Смарт карта для ноутбука что это такое
Обновлено: 05.07.2024
Здравствуйте, дорогие друзья! В этом посте я расскажу вам о токенах и смарт-картах. Что это такое и для чего они нужны.
Прежде всего, токен - это небольшое устройство, внешне напоминающее обычную флешку, но внутри вместо некой области для хранения файлов находится чип или микропроцессор.
Из чего состоит это чип?
В нем есть несколько составляющих, во-первых, это небольшая операционная система. Да-да-да. Токен или смарт-карта - это, по сути, маленький компьютер. Кроме этого, в чипе есть APDU интерфейс для связи с внешними операционными системами и устройствами. И защищенная память. Это специальная область в памяти токена, где хранится ключевая информация и доступ к которой возможен только при вводе ПИН-кода с фиксированным количеством попыток. Точно также как для кредитных карт. И последнее, в чипе может содержаться собственное криптоядро, в таком случае токен или смарт-карта могут самостоятельно выполнять криптографические операции электронной подписи и шифрования.
Поговорим о форм-факторах.
Токены как устройства для хранения ключевой информации, электронной подписи и аутентификации встречаются в разных исполнениях или, как это называют производители устройств, форм-факторах. Самыми распространенными форм-факторами являются USB-токены и классические смарт-карты. Но нередко можно увидеть и micro-токены для ноутбуков, microsd-токены для смартфонов и планшетов.
И конечно же токены отличаются по назначению.
Для чего используются токены и смарт-карты. Мы можем выделить три основных направления.
Первое - это, конечно же, аутентификация и идентификация владельцев. Это когда небезопасный вход по логину-паролю на корпоративные и государственные информационные ресурсы заменяется необходимостью подключения токена с записанной в нем информацией о владельце.
Второе направление - это криптография. Электронная подпись и шифрование. Токены идеально подходят как безопасные носители для ключевой информации - ключей электронной подписи и цифровых сертификатов. Также существуют модели токенов и смарт-карт с аппаратной криптографией.
Третье направление - это разграничение и контроль доступа. Для этих целей используются токены и смарт-карты с RFID-метками. Они могут быть как контактными, так и бесконтактными. Суть в том, что токен или смарт-карта становится аналогом пропуска, чтобы, скажем, сотруднику предприятия пройти на свое рабочее место.
Ну и конечно же в одном устройстве могут сочетаться все перечисленные варианты использования. Получается такая комбинированная и весьма универсальная карта сотрудника компании или незаменимый USB-брелок с защищенной персональной информацией.
Смарт-карта представляет собой одну из разновидностей электронных идентификаторов. Основное её назначение - хранение в своей памяти различных конфиденциальных данных (паролей, электронных сертификатов, пользовательских профилей, ключей доступа), необходимых для авторизации пользователя при доступе к защищённым ресурсам (информационным, финансовым, транспортным и т.д.).
Своё название данный вид идентификаторов получил от английского словосочетания smart card, что буквально переводится как "умная карта". Дело в том, что, в отличие от карт с открытой памятью, на борту смарт-карты находится микропроцессор со своей операционной системой, контролирующий доступ и осуществляющий обработку информации непосредственно в чипе карты.
Доступ к конфиденциальной информации, хранящейся в памяти смарт-карты, как правило, защищён ПИН-кодом, который в целях повышения уровня безопасности необходимо периодически менять.
Наибольшее распространение смарт-карта получила в виде пластиковой карты с размещённой на её корпусе контактной площадкой для считывателей контактных смарт-карт. На самом деле можно выделить несколько наиболее популярных разновидностей смарт-карт:
На сегодняшний день является наиболее распространённым вариантом смарт-карты. Для работы с картой требуется считыватель смарт-карт (карт-ридер).
Набирающий всё большую популярность вид электронного идентификатора. Считывание карт данного типа производится дистанционно проксимити считывателями, без необходимости подключения карты непосредственно к устройству чтения.
Примером бесконтактных смарт-карт могут служить RFID-карты семейства MIFARE, карты стандарта iCLASS. Наибольшее распространение карты данных стандартов получили в системах контроля доступа и учёта рабочего времени, системах авторизации на компьютерах по смарт-картам, платёжных системах развлекательных комплексов, транспортных проектах для оплаты проезда, а также в качестве электронного паспорта.
Получили широкое распространение в сфере информационной безопасности, благодаря компактным размерам и отсутствию необходимости иметь дополнительно считывающее устройство (ключ подключается непосредственно к USB-порту компьютера).
Используются, как правило, для защиты информации, обрабатываемой на персональных компьютерах и серверах, а также в качестве средства аутентификации при доступе к компьютеру и в сеть. Разновидностью данного типа идентификатора могут служить электронные ключи JaCarta и eToken.
Представляют собой изделия, сочетающие в едином корпусе несколько технологий. Например, бесконтактная смарт-карта, совмещённая в одном корпусе с чипом контактной карты.
Знаете ли вы, что подавляющее большинство украденных ноутбуков и ПК не возвращаются? Хотя замена компьютера может не стоить больших денег, сможете ли вы восстановить все ваши данные и информацию, содержащиеся на устройстве? Персональная информация, данные клиентов, конфиденциальные бизнес-планы - все это очень ценная информация, и никто не хочет, чтобы она попала в чужие руки. Так как же предотвратить доступ посторонних лиц к вашему компьютеру, независимо от того, находится ли он на работе или дома? Одним из лучших способов добавить дополнительный уровень безопасности, войти в систему с помощью смарт-карты. Давайте рассмотрим несколько веских причин, почему вам стоит использовать смарт-карту для входа в свой компьютер.
Можно обходится без паролей
Люди, как правило, со временем перестают пытаться придумывать надежные пароли для своих устройств. Они часто используют небезопасные опции, такие как "123456" или "пароль". Если вы не применяете надежный пароль, ваш компьютер становится очень уязвимыми. С помощью смарт-карты для входа вы можете обойтись без паролей или добавить дополнительный уровень безопасности, который поможет, даже если ваш пароль слабый.
Система обеспечивает двухфакторную аутентификацию
Лучшим вариантом для более безопасной системы является использование двухэтапной аутентификации, которая работает в сочетании того, что вы знаете (ПИН-код или пароль) с тем, что у вас есть (карта доступа). Когда вы входите в компьютер, система выполняет аутентификацию пользователя и устройства. Это особенно полезно, если ваши сотрудники часто меняются. Например, временный персонал или работники из агентства.
Система входа со смарт-картой может использоваться в качестве решения для единого входа, которое позволяет пользователю получить доступ сразу к нескольким приложениям с помощью одной карты и данных для входа. Это удобнее, чем запоминать несколько данных для входа в различные приложения. Это также более безопасно, поскольку многие сотрудники постоянно оставляют приложения на своих рабочих столах открытыми, чтобы избежать необходимости запоминать различные пароли и логины.
Пользоваться смарт-картой просто и надежно
Люди привыкли носить с собой смарт-карты. Они знают, как использовать бесконтактную карту для доступа к объектам или общественному транспорту. Способ входа в систему компьютера не потребует никакого обучения, и ее будет легко подобрать работникам.
Какая смарт-карта считается самой удобной и эффективной?
Если вы хотите использовать самую эффективную систему для входа в компьютер, установите устройство для чтения HID-карт и мультитехнологичные (комбинированные) смарт-карты последнего поколения, которые сочетают в себе высокопроизводительное оборудование и экономически продуктивные материалы. Они одновременно содержат в себе контактный чип и несколько радиочастотных чипов. В некоторых моделях может также присутствовать магнитная полоса. Такие устройства вы можете одновременно установить в нескольких помещениях или офисах.
Технический справочник smart Card описывает инфраструктуру Windows для физических смарт-карт и работу компонентов, связанных с смарт-картами, в Windows. В этом документе также содержатся сведения о средствах, которые разработчики и администраторы информационных технологий могут использовать для устранения неполадок, отладки и развертывания сильной проверки подлинности на основе смарт-карт на предприятии.
Аудитория
В этом документе объясняется, как Windows инфраструктура смарт-карт. Чтобы понять эту информацию, необходимо иметь базовые знания об инфраструктуре общедоступных ключей (PKI) и понятиях смарт-карт. Этот документ предназначен для:
Enterprise ИТ-разработчики, менеджеры и сотрудники, которые планируют развертывание или использование смарт-карт в своей организации.
Поставщики смарт-карт, которые пишут минидрайверы смарт-карт или поставщики учетных данных.
Что такое смарт-карты?
Смарт-карты — это переносные портативные устройства, которые могут повысить безопасность таких задач, как проверка подлинности клиентов, подписание кода, защита электронной почты и вход с Windows учетной записью домена.
Хранилище с устойчивостью к взлому для защиты частных ключей и других форм личной информации.
Изоляция критически важных для безопасности вычислений, которые включают проверку подлинности, цифровые подписи и обмен ключами с других частей компьютера. Эти вычисления выполняются на смарт-карте.
Переносимость учетных данных и другой личной информации между компьютерами на работе, дома или в пути.
Смарт-карты можно использовать для входов только в учетные записи домена, а не для локальных учетных записей. При использовании пароля для интерактивного доступа к учетной записи домена Windows для проверки подлинности используется протокол Kerberos версии 5 (v5). При использовании смарт-карты операционная система использует проверку подлинности Kerberos v5 с сертификатами X.509 v3.
Виртуальные смарт-карты были Windows Server 2012 и Windows 8 для облегчения необходимости физической смарт-карты, средства чтения смарт-карт и связанного администрирования этого оборудования. Сведения о технологии виртуальных смарт-карт см. в обзоре виртуальных смарт-карт.
Читайте также: