|
Bir önceki bölümde, açik yazi olarak iletilen sifrelerin gizli dinleme riskine maruz kalabildigini görmüstük ve “kanali dinle, sifreyi çal ve onu daha sonra tekrar kullan” yaygin olarak kullanilan saldiridir. Herhangi bir donanim kullanmadan bile, bu problemin bir çok çözüm yöntemi var:
- Tek-seferlik sifreler (One-time passwords (OTPs))
- Istek – Karsilik Kimlik Dogrulama Protokolleri
- SSH
- Dolayli Kimlik Dogrulama
- Ve dahasi ...
Bu bölümde, bu ileri seviyedeki kimlik dogrulama protekollerini kisaca açiklayacagiz. |
|
|