Dovrebbe dotarsi di una Smart Card di autenticazione?

L'autenticazione tramite smart card è un modo per portare il livello di sicurezza dei dati a uno standard più elevato. Svolge un ruolo importante nella protezione della rete e delle risorse da attacchi dannosi. Successivamente, discutiamo la definizione e l'importanza dell'autenticazione tramite smart card. Quali protocolli di autenticazione può utilizzare in un ambiente Windows Server 2003? E quali sono i suoi vantaggi e svantaggi?

Definizione di autenticazione tramite smart card

L'autenticazione tramite smart card è progettata per verificare che gli utenti possano utilizzare le risorse aziendali. Come workstation e applicazioni. Utilizza smart card, dispositivi intelligenti e software di autenticazione per autenticare gli utenti. L'azienda può personalizzare i diritti di accesso dell'utente autenticato nel back office. Ad esempio, a quali risorse è possibile accedere e quali azioni possono essere eseguite su di esse.

Le piattaforme che supportano l'autenticazione con smart card autenticano gli utenti tramite Smart card e PIN. Il primo è un dispositivo di archiviazione, che memorizza le credenziali della chiave pubblica dell'utente e la password del PIN. Quest'ultima è la chiave utilizzata dal sistema per autenticare l'identità dell'utente.

L'autenticazione con smart card è un sistema di sicurezza che utilizza una smart card per autenticare l'identità di un utente. Una smart card è una carta di plastica che contiene un microchip, che memorizza informazioni ed è accessibile da un lettore. L'autenticazione con smart card viene spesso utilizzata per proteggere l'accesso a posizioni fisiche, sistemi informatici e transazioni finanziarie.

Il processo per l'autenticazione dell'utente tramite smart card è il seguente:

• L'azienda associa l'identità del dipendente alla smart card. Le smart card memorizzano le informazioni e le autorizzazioni di identificazione personale dei dipendenti.
• Il dipendente inserisce la tessera in un lettore di tessere collegato ad una postazione di lavoro al momento dell'utilizzo.
• Il software di autenticazione consente ai dipendenti di accedere e utilizzare le proprie risorse dopo aver inserito il PIN.

I dispositivi e il software di cui sopra si completano a vicenda e non possono essere utilizzati l'uno senza l'altro. Senza uno dei dispositivi di cui sopra, gli utenti non possono accedere alle risorse aziendali.

Importanza dell'autenticazione tramite smart card

Le organizzazioni devono verificare l'autenticità degli utenti prima di fornire loro i servizi. Solo dopo che l'autenticazione è passata, l'utente può accedere a reti, sistemi e applicazioni. In particolare, sempre più organizzazioni scelgono di archiviare i propri dati nei database. Consentono ai propri dipendenti di accedere a questi dati da remoto. Quindi c'è una maggiore necessità di autenticazione con smart card. E anche questi meccanismi di autenticazione degli utenti devono essere a prova di manomissione. Serve per impedire ai criminali di rubare dati organizzativi.

Il lettore di smart card autentica la smart card di ciascun utente. Ogni volta che gli utenti devono utilizzare i dati nell'organizzazione, devono strisciare le loro carte per l'autenticazione. Devono strisciare la loro smart card sul lettore di smart card e inserire un codice PIN specificato. Il lettore applica molti fattori di autenticazione per verificare l'autenticità di quell'utente.

L'autenticazione con smart card fornisce l'autenticazione a due fattori per le aziende. Gli utenti devono trasmettere il contenuto strisciato (smart card) e un identificatore univoco (PIN) affinché l'utente possa completare l'autenticazione. Questo metodo di autenticazione riduce la minaccia di perdita di dati dell'endpoint nei database disponibili.

Utilizzo dell'autenticazione con smart card in Windows Server 2003

L'autenticazione è il passaggio iniziale che gli utenti compiono per accedere alle risorse di rete. L'autenticazione in un ambiente Windows Server 2003 prevede due processi. Uno è l'accesso interattivo e l'altro è l'autenticazione di rete. L'accesso interattivo si verifica principalmente quando un utente accede al sistema utilizzando una password o una smart card. L'autenticazione di rete si verifica dopo che all'utente è stato concesso l'accesso a una risorsa. Questo tipo di autenticazione elimina la necessità per gli utenti di reinserire le proprie password o PIN.

Gli utenti possono confermare l'autenticità della propria identità utilizzando un segreto condiviso. Il segreto condiviso può essere una password, una chiave di crittografia o un PIN segreto. Naturalmente, la condivisione del segreto deve avvenire da entrambe le parti. Le due parti qui sono l'utente che richiede l'autenticazione e il suo autenticatore. In questo modo, l'autenticazione può avere successo.

Anche la condivisione di segreti tra utenti e autenticatori richiede un protocollo di autenticazione. Solo quando viene passato il protocollo di autenticazione della smart card l'autenticatore può accedere. La mancata autenticazione impedirà un ulteriore accesso alla rete.

I seguenti sono alcuni protocolli di autenticazione che può essere utilizzato in un ambiente Windows Server 2003:

• Kerberos versione 5. Questo protocollo può essere utilizzato per l'autenticazione di rete in un ambiente Windows Server 2003. Si utilizza anche Kerberos versione 5 per il processo di autenticazione dell'accesso interattivo.
• Secure Sockets Layer/Transport Layer Security (SSL/TLS). Questo protocollo si basa su certificati a chiave pubblica X.509. SSL/TLS viene utilizzato principalmente per l'autenticazione di rete.
• Gestore LAN di Microsoft Windows NT (NTLM). Questo protocollo viene utilizzato principalmente per la compatibilità con Microsoft Windows NT 4.
• Microsoft Challenge Handshake Authentication Protocol versione 2 (MS-CHAP v2). Le aziende utilizzano spesso questo protocollo per l'autenticazione di rete e l'autenticazione dial-up. NTLM è anche un protocollo che può essere utilizzato per l'autenticazione di rete.
• Protocollo di autenticazione password (PAP). Questo protocollo è anche una delle reti e dei metodi di autenticazione dial-up.
• Extensible Authentication Protocol-Transport Level Security (EAP-TLS). Questo protocollo è un modo comune per autenticare le connessioni wireless.
• Protocollo di autenticazione estensibile (EAP). Un protocollo che può essere utilizzato per l'autenticazione di rete e l'autenticazione dial-up. Esempi più tipici sono il supporto delle smart card (autenticazione abilitata dall'hardware).

Per una maggiore sicurezza, le chiavi di crittografia vengono archiviate su smart card e altri meccanismi di token di crittografia. È perché l'abilitazione dell'autenticazione nell'hardware richiede il superamento di due requisiti. Gli utenti devono avere una smart card e un PIN o una password. L'utente può accedere al sistema solo attraverso questa doppia autenticazione. Ciò significa che l'autenticazione tramite smart card offre un livello di sicurezza più elevato per l'azienda. Qualsiasi persona non autorizzata che accede al sistema richiede l'utilizzo di una smart card e di un PIN.

Come accennato in precedenza, l'autenticazione con smart card è un metodo di autenticazione molto utile. Gli utenti con una smart card devono anche conoscere il PIN per utilizzarla correttamente. Un utente deve effettuare l'accesso dopo aver inserito più volte il PIN errato. È possibile annullare l'accesso alla smart card direttamente nel sistema. La presenza di un lettore di smart card è piuttosto importante per abilitare queste potenti funzionalità.

In Windows Server 2003, si consiglia di utilizzare un lettore plug-and-play (PnP). Le smart card hanno un microprocessore integrato e dispongono di una memoria flash permanente. Possono memorizzare il login dell'utente, la chiave privata e altre informazioni private. Per utilizzare un lettore di smart card, l'utente deve inserire la carta in esso e fornire il suo codice PIN. Consente all'utente di accedere correttamente al sistema. Le smart card forniscono un'autenticazione a prova di manomissione per le aziende. Esiste una chiara distinzione tra una smart card e una chiave software privata. Le smart card ti consentono di spostarle da un dispositivo smart mobile a un altro.

Di solito è possibile collegare questi lettori di smart card a varie porte del computer. Ad esempio, una porta seriale, una porta USB o una porta PCMCIA. PC, laptop e PDA comunemente usati nella vita di tutti i giorni hanno una di queste porte. Utilizziamo tutti i computer per supportare i lettori di smart card.

La maggior parte delle smart card sono come le carte di credito, ma sono disponibili in molte altre forme. Uno dei più comuni è un dongle che si collega a una porta USB. Questa connessione è accessibile da un provider di servizi di crittografia (CSP). Con il modulo di accesso dongle, non è necessario disporre di lettori speciali a portata di mano. Sebbene questa forma di accesso sia conveniente, è anche costosa. Il modulo dongle costa fino a quattro volte di più rispetto al tradizionale modulo smart card. Un esempio più avanzato è la smart card magnetica. L'utilizzo di queste smart card magnetiche significa che non hanno bisogno di un collegamento esterno.

Vantaggi e svantaggi dell'autenticazione con smart card

L'autenticazione con smart card offre un'opzione eccellente per le organizzazioni che apprezzano la sicurezza dei dati. Ha molti vantaggi di cui le persone possono fidarsi. Tuttavia, ha alcune limitazioni.

Vantaggi dell'autenticazione tramite smart card

• Più sicurezza – Le smart card possono darti un livello di sicurezza più elevato rispetto alle carte a banda magnetica. Spesso hanno un microprocessore integrato. Consente di elaborare i dati rapidamente senza bisogno di una connessione remota. È molto difficile per i criminali eliminare, modificare o recuperare le informazioni sui dati memorizzate su una smart card. Quindi non devi preoccuparti troppo se la tua smart card cade nelle mani di criminali. I criminali avranno difficoltà a creare copie e violare il tuo database.
• Più flessibilità – Le smart card consentono alle aziende di aggiornare le proprie informazioni sui dati da remoto. Queste smart card sono a prova di manomissione e non possono essere copiate. Sono crittografati e hanno ID univoci e gli utenti possono accedere a molti servizi utilizzando le smart card. Significa che puoi portare molte carte separate in movimento.
• Più economico – Le smart card sono generalmente realizzate in plastica. Costano meno e sono più economici dei token digitali e di altre piattaforme di verifica dell'identità. Inoltre, seguono gli standard di imballaggio dell'Organizzazione internazionale per la standardizzazione (ISO). Possono anche superare i requisiti di imballaggio della Commissione elettrotecnica internazionale (IEC).
• Maggiore potenza di elaborazione – La piccola CPU all'interno della smart card memorizza i dati e può fare di più. La CPU può contare il numero di volte in cui un utente inserisce un PIN in modo errato. La CPU blocca automaticamente l'utente dopo l'inserimento di molti PIN errati.

Svantaggi dell'autenticazione tramite smart card

• Altri dispositivi sono costosi – Sebbene le smart card siano economiche, i loro lettori sono costosi. Pertanto non è adatto per l'investimento da parte di start-up a corto di capitale mobile.
• Basso rendimento: L'autenticazione con smart card potrebbe non funzionare correttamente in alcune implementazioni dell'infrastruttura. È particolarmente vero in determinate situazioni. Ad esempio, durante il caricamento iniziale, quando gli utenti accedono alle loro workstation. Pertanto, è necessario soddisfare i requisiti hardware minimi quando si utilizza l'autenticazione tramite smart card.
• Facile da perdere – Gli utenti possono facilmente perdere o danneggiare le proprie smart card mentre le utilizzano. È perché queste carte sono leggere e difficili da conservare. L'utilizzo di smart card sarebbe la soluzione migliore per adottare misure di backup relativamente solide.

Tipi di smart card

Esistono due tipi principali di smart card: contact e contactless. Le smart card a contatto richiedono il contatto fisico con un lettore per accedere alle informazioni memorizzate. D'altra parte, le smart card senza contatto utilizzano la tecnologia di identificazione a radiofrequenza (RFID) per trasmettere informazioni al lettore senza bisogno di contatto fisico. Entrambi i tipi di smart card offrono elevati livelli di sicurezza e sono ampiamente utilizzati in vari settori.

Applicazioni dell'autenticazione tramite smart card

L'autenticazione con smart card viene utilizzata in varie applicazioni per proteggere l'accesso alle informazioni e alle posizioni fisiche. Alcuni esempi comuni includono:

• Controllo di accesso: Le smart card vengono spesso utilizzate per proteggere l'accesso a edifici, uffici e altri luoghi fisici. Possono essere programmati per concedere o limitare l'accesso a determinate aree in base alle autorizzazioni dell'utente.
• Sistemi informatici: Le smart card possono proteggere l'accesso a sistemi e reti di computer. Ciò può essere particolarmente utile nei settori in cui vengono gestite informazioni sensibili, come l'assistenza sanitaria o la finanza.
• Transazioni finanziarie: Le smart card sono anche comunemente utilizzate nelle transazioni finanziarie, come i sistemi di punti vendita o le transazioni bancomat. Offrono un ulteriore livello di sicurezza per proteggere da frodi e accessi non autorizzati ai conti finanziari.

Ulteriori informazioni relative all'autenticazione tramite smart card

Che cos'è una smart card?

Una smart card è un tipo relativamente comune di dispositivo di sicurezza. Puoi trasformarlo in un token hardware delle dimensioni di una carta di credito. In base all'utilizzo delle smart card, l'autenticazione con smart card è supportata in Windows 2000 e Windows Server 2003. Le smart card forniscono una protezione aggiuntiva per la maggior parte delle applicazioni e dei protocolli di sicurezza.

Le smart card possono fornire alle aziende le seguenti funzionalità:

• Login interattivo/login amministratore/login accesso remoto
• Firma sicura del codice
• E-mail sicura
• Metodi di autenticazione utente più sicuri

Sono utilizzati in un ambiente di rete per i seguenti scopi:

• Login al computer
• Email crittografate
• File su disco crittografati (tramite EFS)

L'autenticazione con smart card è una buona opzione per le aziende con elevati requisiti di "sicurezza dei dati". Questo doppio livello di sicurezza riduce notevolmente la possibilità di perdita di dati attraverso l'endpoint. Utilizzando questa forma di autenticazione, puoi anche assicurarti che gli utenti giusti condividano le risorse giuste.