Što je uzajamna provjera autentičnosti?

Ponekad se naziva dvosmjerna provjera autentičnosti, međusobna je provjera autentičnosti pristup unutar procesa elektroničke komunikacije koji omogućuje i točku početka i točku završetka komunikacijske veze da međusobno provjere ili provjere autentičnost. Ovo je uobičajeni proces koji je dio osnovne funkcije mnogih različitih komunikacijskih sustava, privatnih i javnih. Osnovni razlog za međusobnu provjeru autentičnosti je osigurati da obje strane komuniciraju s legitimnim subjektima, a ne sa stranom koja se pokušava doimati kao netko drugi.

Unutar privatnog mrežnog okruženja, kao što je unutar poslovnih okvira, međusobna provjera autentičnosti funkcionira kao sredstvo omogućavanja klijentu da provjeri ili provjerava autentičnost poslužitelja. To pomaže klijentu ili krajnjem korisniku da zna da se povezuje s poslužiteljem tvrtke i da će moći pristupiti svim podacima na poslužitelju koji su dopušteni s njegovim ili njezinim pristupnim vjerodajnicama. Istodobno, poslužitelj će autentificirati klijenta, provjeravajući unesene vjerodajnice i dopuštenja u odnosu na profil kreiran za klijenta. Ako se čini da je sve u redu, komunikacija će se nastaviti. Međutim, ako klijent ili poslužitelj otkriju nešto sumnjivo, komunikacijska se veza obično isključuje kao dio sigurnosne mjere.

Sve više i više tvrtki koristi međusobnu autentifikaciju kako bi zaštitile i tvrtku i klijente od online prijevara, krađe identiteta i drugih problema. Na primjer, mnoge financijske institucije ne zahtijevaju samo korisničko ime i lozinku za ulazak u račune u mrežnom okruženju, već i dodatni sloj identifikacije, kao što je mogućnost identifikacije računala koje krajnji korisnik obično koristi za pristup stranici. Ako računalo nije prepoznato, sigurnosne mjere mogu zahtijevati ono što je poznato kao dvofaktorska provjera autentičnosti. Ovaj dodatni sloj može biti slika povezana s profilom klijenta ili neki sličan dodatni mehanizam na koji krajnji korisnik mora odgovoriti prije nego što mu se odobri ulaz.

Osnovna metoda uključenja u međusobnu autentifikaciju uključuje korištenje onoga što je poznato kao protokol sigurnosti transportnog sloja. U osnovi, ova vrsta protokola radi tako da omogući poslužitelju da identificira najnoviju vremensku oznaku i druge podatke povezane s klijentom. Ako je navodni klijent zapravo stranica za krađu identiteta, TLS će osjetiti da nešto nije u redu i prekinuti vezu.