Başlangıç, Siz Olduğunuzu Doğrulamak İçin Konumunuzu Kullanarak Gelişmiş Güvenliği Sorunsuz Hale Getirmeyi Amaçlıyor
Dropbox bunu kabul ettiğinde son veri ihlali Geçen hafta şirket, böyle bir ihlalin tekrar oluşmasını önlemek için bir dizi güvenlik çözümü ekleyeceğini belirtti. Dropbox'ın uygulamayı planladığı teknolojilerden biri, hesabınıza erişim izni vermek için kullanıcı adınız ve şifrenizin ötesinde başka bir tanımlayıcı öğe gerektiren iki faktörlü kimlik doğrulamadır.
İki faktörlü kimlik doğrulamadaki ikinci öğe, akıllı kart gibi bir dizi teknolojiden herhangi biri olabilir. kaydırılabilir, bir USB flash sürücü veya güvenlik sertifikaları içeren başka bir cep telefonu, bir kerelik kullanıcı parolası belirteci gibi RSA'nın SecurID'siveya parmak izi taraması gibi bir biyometrik giriş.
Bir şirketin başka bir ilginç seçeneği var, ancak konumunuz.
dişçi iki faktörlü kimlik doğrulamayı kolay ve sorunsuz hale getirmeye odaklanan bir girişimdir. Toopher, fiziksel veya dijital belirteçlere güvenmek yerine konum verilerinize güvenir. Hizmet, Android için kullanılabilen ücretsiz bir mobil uygulama aracılığıyla çalışır ve bir iOS sürümü de çalışır.
Uygulamayı yüklediğinizde ve Toopher hesabınıza bağladığınızda, fiziksel veya dijital bir belirteç yerine kullanılacak eviniz veya ofisiniz gibi bir yer seçmeniz istenir. İki faktörlü kimlik doğrulama gerektiren bir kaynağa eriştiğinizde, iPhone'unuz veya diğer cihazınız konum hizmetleri güvenli konumunuzda olup olmadığınızı belirlemek için. Eğer öyleyseniz, kullanıcı adı ve şifre gibi standart oturum açma bilgilerini girmek size erişim sağlayacaktır. Değilseniz, erişim reddedilecektir.
Teknik, ayarlamak için coğrafi çit kullanmaktan çok farklı değil. iOS 5'teki hatırlatıcılar.
Ayrıca, bir mobil cihazın konumuna göre kurumsal kaynaklara erişim izni verirken bazı mobil yönetim çözümlerinin kullandığı yaklaşıma da çok benzer. Bir cihaz şirket arazisinde veya yakınında bulunuyorsa, meşru iş amaçları için kullanıldığı varsayılabilir. Ülke genelinde herhangi bir şirket ofisinden açık bir şekilde bulunuyorsa, cihazın çalınmış olma olasılığı yüksektir ve bu nedenle hassas iş verilerine erişimi engellenmelidir.
Kaynak: dişçi