Mobilne naprave in dvofaktorska avtentikacija

diplomsko delo visokošolskega študijskega programa Informacijska varnost

Edi Belca (Avtor), Blaž Markelj (Mentor)

Povzetek

Vrata v našo spletno identiteto in elektronski svet, ki smo ga deležni vsak dan, so mnogokrat pomanjkljivo varovana, včasih celo z geslom, ki ga uporabljamo povsod, ker si ga tako lažje zapomnimo. Gesla so bila mnogo let edini varnostni mehanizem za povprečnega uporabnika, izjeme so bile v poslovnem svetu z bolj kompleksnimi mehanizmi. Najboljša rešitev je bila uporabljati daljša, čim bolj nesmiselna in neobičajna gesla, jih redno menjavati in povsod uporabiti drugačno geslo, kar bi ugibanje in prisilno vdiranje čim bolj otežilo ali pa celo onemogočilo. Kljub temu vsako leto še vedno ukradejo več sto milijonov gesel, ne glede na to, kako dolga in kompleksna so. S prihodom pametnih mobilnih naprav se je pojavila nova oblika zagotavljanja spletne varnosti, ki sicer ne zamenja tradicionalnih gesel, kot jih poznamo, vendar jih močno razbremeni in poveča njihovo varnost. Naenkrat je dvofaktorska avtentikacija postala dostopna vsakomur. Ne potrebujemo več dodatnih, dragih naprav v žepu, ki veljajo kot ključ v naše spletno življenje. Ta ključ so med drugim postali kar telefoni. S pomočjo deskriptivne metode analize znanstvenih in javnih virov smo ugotovili, katere metode dvofaktorske avtentikacije so trenutno v uporabi, kakšne so njihove značilnosti in kaj pomenijo za varnost uporabnikov. Sprašujemo pa se, koliko ljudje uporabljajo te nove možnosti. S pomočjo kvantitativnega raziskovanja smo ugotovili, koliko Slovenci posegajo po dvofaktorski avtentikaciji, katere metode so že uporabljali ali pa jih uporabljajo in kakšno je resnično stanje varnosti, ko uporabniške račune varujemo z dodatnim faktorjem.

Ključne besede

diplomske naloge;dvofaktorska avtentikacija;pametni telefoni;informacijska varnost;varnost uporabnikov;

Podatki

Jezik:	Slovenski jezik
Leto izida:	2020
Tipologija:	2.11 - Diplomsko delo
Organizacija:	UM FVV - Fakulteta za varnostne vede
Založnik:	[E. Belca]
UDK:	004.056(043.2)
COBISS:	28279043
Št. ogledov:	598
Št. prenosov:	120
Ocena:	0 (0 glasov)
Metapodatki:

Ostali podatki

Sekundarni jezik:	Angleški jezik
Sekundarni naslov:	Mobile devices and two-factor authentication
Sekundarni povzetek:	The doors which we use to access our online identity daily, are often poorly secured with passwords, which we use on multiple accounts, because it's easier to remember. Passwords have been the only mechanism which the average user has had the access to, with the more complex methods being exclusive to enterprise. The best uses have been longer, more complex are uncommon passwords, which we had to change regularly to prevent or at least slow down brute forcing attempts. Sadly, even with this knowledge, millions of passwords are stolen every year, no matter how long and complex. With the rise of smartphones, a new way of securing our online accounts also came to be, while not replacing the traditional passwords, but to provide additional security and lessen the requirement for even longer and more complex passwords. Two-factor authentication suddenly became accessible to everyone with a smartphone. The average user does not require dedicated and expensive hardware solutions in their pockets to access their online life. The key to our online life has become the phone itself. With the help of descriptive research of research papers and public resources, we discovered what methods of two-factor authentication are currently in existence, focused on use of smartphones, what are their characteristics and what do they mean for the security of users. We ask ourselves how much do people use these new methods of securing their online persona? With the help of quantitative research, we found out how much Slovenes really use two factor authentication with a focus on what methods they use or have used and if two-factor authentication enabled accounts have ever been compromised within the participants of the survey.
Sekundarne ključne besede:	two-factor authentication;smartphones;cyber security;user security;
Vrsta dela (COBISS):	Diplomsko delo/naloga
Komentar na gradivo:	Univ. v Mariboru, Fak. za varnostne vede, Ljubljana
Strani:	VIII, 47 str.
ID:	12021278