Closed-loop authentication

Введение

Закрытая верига аутентификации, применяемая к компьютерной сети связи, относится к механизму, посредством которого одна сторона проверяет предполагаемую личность другой стороны, требуя от них предоставить копию токена, переданного в каноническую или доверенную точку контакта для этой личности. Иногда он также используется для обозначения системы взаимной аутентификации, при которой две стороны аутентифицируют друг друга, подписывая и передавая назад и вперед криптографически подписанный нонс, каждая сторона демонстрирует другой, что они контролируют секретный ключ, используемый для удостоверения их личности.

Аутентификация электронной почты

Закрытая аутентификация электронной почты полезна для простых и других, как слабая форма проверки личности. Это не является сильной формой аутентификации в условиях хост- или сетевых атак (где самозванец, Чак, может перехватить электронную почту Боба, перехватив нонс и таким образом маскируясь под Боба). Использование аутентификации электронной почты с закрытым циклом используется сторонами с общими секретными отношениями (например, веб-сайт и кто-то с паролем к учетной записи на этом веб-сайте), где одна сторона потеряла или забыла секрет и должна быть напоминана. Сторона, которая все еще хранит секрет, отправляет его другой стороне через доверенную точку контакта. Наиболее распространенным примером такого использования является функция "потерянный пароль" многих веб-сайтов, где ненадежная сторона может запросить отправку копии пароля учетной записи по электронной почте, но только на адрес электронной почты, уже связанный с этой учетной записью. Проблема, связанная с этим вариантом, заключается в тенденции наивного или неопытного пользователя кликать на URL, если электронное письмо побуждает их к этому. Большинство систем аутентификации веб-сайтов смягчают это, разрешая напоминания или сбросы паролей только по электронной почте владельцу учетной записи, но никогда не разрешая пользователю, не обладающему паролем, входить в систему или указывать новый. В некоторых случаях при веб-аутентификации используется аутентификация с закрытым циклом, прежде чем предоставляется доступ идентифицированному пользователю, который не будет предоставлен анонимному пользователю. Это может быть связано с тем, что характер отношений между пользователем и веб-сайтом является тем, что имеет некоторую долгосрочную ценность для одной или обеих сторон (достаточно, чтобы оправдать увеличение усилий и снижение надежности процесса регистрации). Он также используется в некоторых случаях веб-сайтами, пытающимися помешать программируемой регистрации в качестве прелюдии к спам-рассылкам или другим злоупотреблениям. Закрытая аутентификация (как и другие типы) является попыткой установить личность. Однако она не противоречит анонимности, если сочетается с системой псевдонимности, в которой удостоверенная сторона имеет достаточную уверенность.

Closed loop email authentication is useful for simple i another, as a weak form of identity verification. It is not a strong form of authentication in the face of host or network based attacks (where an imposter, Chuck, is able to intercept Bob's email, intercepting the nonce and thus masquerading as Bob.) A use of closed loop email authentication is used by parties with a shared secret relationship (for example, a website and someone with a password to an account on that website), where one party has lost or forgotten the secret and needs to be reminded. The party still holding the secret sends it to the other party at a trusted point of contact. The most common instance of this usage is the "lost password" feature of many websites, where an untrusted party may request that a copy of an account's password be sent by email, but only to the email address already associated with that account. A problem associated with this variation is the tendency of a naïve or inexperienced user to click on a URL if an email encourages them to do so. Most website authentication systems mitigate this by permitting unauthenticated password reminders or resets only by email to the account holder, but never allowing a user who does not possess a password to log in or specify a new one. In some instances in web authentication, closed loop authentication is employed before any access is granted to an identified user that would not be granted to an anonymous user. This may be because the nature of the relationship between the user and the website is one that holds some long term value for one or both parties (enough to justify the increased effort and decreased reliability of the registration process.) It is also used in some cases by websites attempting to impede programmatic registration as a prelude to spamming or other abusive activities. Closed loop authentication (like other types) is an attempt to establish identity. It is not, however, incompatible with anonymity, if combined with a pseudonymity system in which the authenticated party has adequate confidence.