Contenuto
- Definizione: cosa significa autenticazione universale?
- Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare e gestire la tua azienda dal cloud.
- Techopedia spiega l'autenticazione universale
Definizione: cosa significa autenticazione universale?
L'autenticazione universale è un metodo per verificare l'identità di utenti e computer su una rete senza richiedere la stessa identificazione ogni volta che l'utente si sposta da un sito all'altro. L'idea è che una piattaforma di sicurezza elabori tutti i requisiti di autenticazione per tutti i successivi accessi ai nodi all'interno della stessa area di sicurezza in modo che l'utente non debba reinserire le proprie credenziali di sicurezza ogni volta che si incontra un nuovo nodo.
Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare e gestire la tua azienda dal cloud.
Techopedia spiega l'autenticazione universale
L'autenticazione universale è il processo che consente a un utente specifico di accedere alle zone controllate dalla sicurezza senza dover verificare la propria identità più di una volta. Questo può essere considerato simile a quello di avere una carta chiave di sicurezza che consente l'accesso a ogni parte dell'edificio in cui si è ammessi. Per la convalida dell'identità, è sufficiente il controllo iniziale del background prima di ottenere una carta; da allora in poi, uno ha solo bisogno della sua chiave di sicurezza. Ecco come è l'autenticazione universale. A differenza dello schema di autenticazione che la maggior parte sta attualmente implementando, che è come avere una guardia di sicurezza in ogni porta dell'edificio, controllando le credenziali ogni volta che qualcuno entra, anche se la persona è appena uscita dalla stanza un minuto fa.
La maggior parte dei metodi di autenticazione universali fanno uso del software installato, una piattaforma che controlla il processo di autenticazione in una determinata zona di sicurezza come un edificio o una rete. Altri metodi prevedono l'autenticazione a due fattori, che utilizza un dispositivo di sicurezza dedicato da utilizzare in combinazione con la tradizionale combinazione nome utente e password. Ciò significa che il proprietario deve disporre delle credenziali dell'account utente e del dispositivo prima di essere autenticato, rendendo difficile per un ladro possedere entrambi, ed è particolarmente efficace contro gli hacker poiché non sono in grado di ottenere il dispositivo di sicurezza fisica.
Al momento non esiste un unico standard per l'autenticazione universale, poiché ogni fornitore utilizza la propria piattaforma proprietaria e protocolli di sicurezza per il proprio prodotto di autenticazione universale. Tuttavia, organizzazioni come Fast Identity Online (FIDO) Alliance stanno spingendo per forme standardizzate di autenticazione universale. FIDO Alliance ha creato il protocollo U2F (Universal 2nd Factor) e il protocollo UAF (Universal Authentication Framework) che il settore deve adottare e supportare.