Δεύτερος βαθμός ασφάλειας (second factor authentication)



Ιανουαρίου 25, 2010

Σε συναλλαγές του πολίτη με υπηρεσίες του Δημοσίου όπου υποβάλλονται ευαίσθητα προσωπικά δεδομένα (π.χ taxis ή δεδομένα ασφαλιστικών ταμείων) καθώς και στη πρόσβαση υπαλλήλων του δημοσίου σε υπολογιστές ή δίκτυα όπου αποθηκεύονται τέτοια δεδομένα θεωρώ ότι είναι απαραίτητο να υπάρχει και ένας δεύτερος βαθμός ασφάλειας όπως εφαρμόζεται και στην ηλεκτρονική διακυβέρνηση άλλων ευρωπαϊκών χωρών (π.χ Αγγλία, Σουηδία). Τέτοια συστήματα χρησιμοποιούν οι τράπεζες σε on-line συναλλαγές (web banking) και επιτυγχάνονται με τη χρήση ενός δεύτερου κωδικού ασφαλείας μιας χρήσης (One Time Password-OTP) τον οποίον παράγουν ειδικές ηλεκτρονικές συσκευές (tokens). Οι συσκευές αυτές είναι φτηνές (από 4 έως και 15 ευρώ ανάλογα με τις δυνατότητες και τη μορφή της συσκευής) και συνοδεύονται από το λογισμικό που κάνει το authentication και το οποίο εγκαθίσταται στους servers της υπηρεσίας. Τα τελευταία χρόνια διατίθενται στο εμπόριο tokens υπό μορφή πιστωτικής κάρτας οπότε η σχεδιαζόμενη «κάρτα του πολίτη» ή η κάρτα του ΑΜΚΑ θα μπορούσε να είναι μια τέτοια κάρτα η οποία θα συνδυάζει τις λειτουργίες της κάρτας και της ασφαλούς πρόσβασης στις ηλεκτρονικές υπηρεσίες του δημοσίου. Το λογισμικό ελέγχου της κάρτας μπορεί να βασιστεί στους αλγόριθμους OATH (Open AuTHentication) οι οποίοι είναι ανοιχτοί και εύκολα υλοποιήσιμοι οπότε δεν επιβαρύνουν το κόστος και δεν ανήκουν σε κάποια εταιρεία.

Δεν υπάρχουν σχόλια »

Δεν υπάρχουν σχόλια.

RSS feed για τα σχόλια. TrackBack URL

Σχολίασε

Twitter Users
Enter your personal information in the form or sign in with your Twitter account by clicking the button below.

 
Όροι Xρήσης | Πολιτική Προστασίας Δεδομένων | Πλαίσιο Συμμετοχής
Eκτός αν αναφέρεται διαφορετικά το σύνολο του περιεχομένου του labsOpeGov είναι αδειοδοτημένο με άδεια creative commons
Creative Commons License



O δικτυακός τόπος έχει υλοποιηθεί με το Ελεύθερο Λογισμικό / Λογισμικό Ανοικτού Κώδικα WordPress, από την Ομάδα Ηλεκτρονικής Διακυβέρνησης του Γραφείου του Πρωθυπουργού