human
Comment fonctionnent les RSA SecurID ? J'ai vu [ce message] (URL_0) et j'ai décidé de lire ce que font ces appareils. Apparemment, j'ai des problèmes de compréhension aujourd'hui car la page Wikipédia m'est passée par dessus la tête. Explique comme si j'avais cinq ans.
gpt
Disons que je possède une maison. Je pars en vacances et je vous fais confiance pour venir chez moi m'occuper de mes chats. Maintenant, je pourrais juste vous donner une clé de ma maison et nous n'aurions plus à nous soucier de quoi que ce soit d'autre. Mais si vous perdez accidentellement la clé, et que quelqu'un l'appréhende, ils ont accès à ma maison ! ET MES CHATS D : Alors j'ai décidé d'augmenter ma sécurité à la maison. Une explication simple serait que j'ai installé un pêne dormant et que je vous ai donné une deuxième clé spéciale. Regardons une description un peu plus précise. J'ai ma clé de porte normale et aussi un clavier NIP. Vous pouvez entrer chez moi si vous avez la clé , ainsi que le code secret sur le pinpad . C'est ici que le plaisir commence. Si je vous disais simplement " la broche est 12345 " ( c'est la combinaison de mes bagages ! ) alors n'importe qui pourrait simplement extraire cette information de votre tête ( style de la création ) et aurait le même problème que moi en vous donnant la clé . Alors je vous donne une équation mathématique. Je vous dis que y = x^2 + 2x + 3 (équation irrévérencieuse, juste pour faire passer un point) où x est la date et l'heure actuelles (ex : 1/3/2013 10:45 serait formaté comme 1320131045) et nous intégrerions cela dans l'équation sur laquelle nous nous sommes mis d'accord. La valeur que j'obtiens à la fin serait le numéro que vous avez mis dans le clavier. La grande chose est que la clé n'est jamais définie sur une valeur, la broche change toutes les minutes. Le RSA SecurID fonctionne de la même manière en étant connecté à un serveur et en s'accordant sur une équation et plusieurs autres choses. Il utilise AES-128 pour générer la clé ( iirc ) donc c'est sécurisé . Chaque minute (ou quel que soit l'intervalle défini), il génère une nouvelle valeur, et en même temps, le serveur en fait de même. Parce qu'ils suivent les mêmes directives, les valeurs seront les mêmes aux deux extrémités. Il s'agit d'une méthode d'authentification à deux facteurs, donc si quelqu'un obtient votre mot de passe, il aura toujours besoin de ce securID unique.