Центр таймерных вычислительных систем

Часто задаваемые вопросы по теме «Ключ ВІК-BAK»

1. Что такое ключ ВІК-BAK?

Ключ BIK-BAK – это устройство для набора и введения кодовой комбинации в компьютер, обеспечивающее тем самым идентификацию, аутентификацию и персонализацию пользователей и ресурсов. Он состоит из n сегментов (на данный момент существуют модификации с 12 и 14 сегментами) с кодовыми отверстиями (рис. 1). Сегменты вращаются вокруг своей оси и жёстко фиксируются, за счёт чего и устанавливается одна из возможных комбинаций.

Рис. 1. Ключ BIK-BAK

2. Для чего нужен ключ ВІК-BAK?

Ключ BIK-BAK требуется для ввода кодовой комбинации, позволяя обеспечивать тем самым идентификацию, аутентификацию и персонализацию пользователей и ресурсов компьютерной и телекоммуникационной техники.

3. Каким образом изменять кодовую комбинацию на ключе ВІК-BAK?

Кодовая комбинация на ключе изменяется вручную путем проворачивания одного или нескольких сегментов ключа вокруг своей оси (рис. 2).

Рис. 2. Изменение кодовой комбинации ключа BIK-BAK

4. Как вводить кодовую комбинацию при помощи ключа ВІК-BAK?

Для ввода кодовой комбинации при помощи ключа ВІК-BAK следует вручную, проворачивая сегменты ключа вокруг своей оси, набрать требуемую кодовую комбинацию. После этого требуется плавно вставить ключ с набранной кодовой комбинацией в предназначенное для этого отверстие на боковой поверхности мыши (или в отверстие на ридере – см. рис. 3), подержать его введенным не более 5 секунд и затем плавным непрерывным движением извлечь. В случае необходимости (при необходимости многократного введения ключа) повторить данный набор операций до тех пор, пока не будет достигнут требуемый результат.

Рис. 3. Устройства ввода кодовой комбинации ключа ВІК-BAК

5. Сколько времени нужно ридеру для считывания кодовой комбинации с ключа ВІК-BAK?

Для считывания кодовой комбинации с ключа ВІК-BAK ридеру необходимо совсем немного времени (меньше секунды), не следует держать ключ введенным в ридер более 5 секунд, иначе кодовая комбинация может быть неправильно распознана.

6. Для чего нужно двойное (и более) введение ключа ВІК-BAK?

Если Вам необходимо защитить данные более надежно, Вы можете ввести ключ ВІК-BAK с различными кодовыми комбинациями несколько раз – это многократно расширяет ключевое пространство.

7. Расширяет ли ключевое пространство двойное (и более) введение ключа ВІК-BAK с одной и той же кодовой комбинацией?

Нет, повторное (и все последующие) введения ключа ВІК-BAK с той же самой кодовой комбинацией практически не оказывает влияния на ключевое пространство. Злоумышленник при попытке подбора кодовой комбинации испробует этот вариант в первую очередь.

8. Сколько кодовых комбинаций можно ввести с помощью ключа ВІК-BAK?

При единичном введении ключа количество возможных кодовых комбинаций составляет более 16 тысяч (16384), количество введений же не ограничено. При двух введениях ключа ВІК-BAK с различными кодовыми комбинациями количество возможных кодовых комбинаций составит уже более 268 миллионов (268435456). Также разработаны алгоритмы по расширению ключа ВІК-BAK.

9. Какой стороной следует вставлять ключ ВІК-BAK в устройство считывания кодовой комбинации?

Не имеет значения, какой стороной вводить ключ ВІК-BAK в устройство считывания кодовой комбинации. Главное, чтобы кодовая комбинация совпадала с заданной ранее.

10. Как предохранить защищаемые ресурсы от возможного ущерба при похищении или потере ключа ВІК-BAK?

Для предотвращения возможного ущерба от потери либо похищения ключа ВІК-BAK следует каждый раз после ввода требуемой кодовой комбинации сбрасывать её. Для этого необязательно выставлять начальную нулевую комбинацию – достаточно просто произвести несколько случайных изменений кодовой комбинации. Такой ключ, попав в руки злоумышленника, будет для него бесполезен.

11. Что делать, если потеряешь ключ ВІК-BAK или его украдут?

Это не имеет значения, поскольку ключ ВІК-BAK является всего лишь средством ввода ключевой информации, поэтому при его потере смена кодовой комбинации не требуется. Новый ключ можно будет приобрести в любой авторизированной точке продаж.

12. Почему ключ ВІК-BAK имеет только 14 сегментов?

Потому что, если использовать меньшее количество сегментов, то возникает реальная возможность подбора кодовой комбинации методом полного перебора, а большее количество используемых сегментов приведет к возникновению сложностей с запоминанием пользователем ключевой последовательности.

13. В чем главное преимущество ключа ВІК-BAK по сравнению с другими идентификаторами (USB-токены, смарт-карты, proximity и др.)?

У предлагаемой технологии нет привязки к какому-либо физическому носителю ключевой информации – носителем ключевой информации является сам пользователь системы. Таким образом, утеря либо хищение ключа не несут никакой угрозы (если пользователь следует рекомендациям разработчиков и сбивает свою ключевую комбинацию каждый раз после её введения).

14. Что будет в случае, если мой ключ сфотографируют или подсмотрят? И может ли злоумышленник потом повторить комбинацию на другом ключе?

Повторить комбинацию возможно на любом ключе. Но для того, чтобы подсмотреть ключевую комбинацию при ее наборе, или сфотографировать с качеством, достаточным для последующего распознавания, злоумышленник должен находиться непосредственно перед пользователем, набирающим ключевую комбинацию. Сделать это незаметно практически невозможно.

15. Какова наработка ключа на отказ? Что произойдет в случае его поломки либо утраты?

В случае если ключ подлежит замене из-за потери или неисправности, это происходит без необходимости изменения кодовой комбинации и дополнительных финансовых расходов (стоимость нового ключа – меньше $ 1). Основная проблема с использованием идентификаторов в других системах контроля доступа (кроме магнитных карточек, которые быстро выходят из строя) заключается в частых потерях этих идентификаторов, что вызывает необходимость не только приобрести новый идентификатор, но и изменить кодовую комбинацию. Исследования средней продолжительности наработки ключа на отказ проводились на заводах-изготовителях и составляют в среднем порядка десятков миллионов наборов кодовой комбинации.

16. Может ли обычный пользователь запомнить свою кодовую комбинацию?

Как доказано независимыми исследованиями, рядовой пользователь способен запомнить в среднем несколько РІN-кодов и номеров телефонов, поэтому запоминание ключевой комбинации не вызовет у него никаких сложностей.

17. Имеет ли кодовая комбинация жесткую привязку к ключу или компьютеру?

Компьютер никоим образом не привязан к одной конкретной кодовой комбинации, ключ также позволяет использовать любую возможную комбинацию из доступного ключевого поля, то есть в зависимости от политики безопасности пользователь сам может выбирать свою ключевую комбинацию для каждого защищаемого ресурса.

18. Возможно ли подслушать набор кодовой комбинации на ключе?

Подслушивание процесса набора кодовой комбинации на ключе не может предоставить никакой информации о кодовой комбинации, которая при этом набирается.

19. Можно ли при необходимости передать свою кодовую комбинацию и полномочия другому человеку?

Возможность передать при необходимости свою кодовую комбинацию другому человеку является одним из важных преимуществ предложенной системы по сравнению с существующими аналогами, которая имеет название делегирование полномочий.

20. Что такое делегирование полномочий и как оно реализуется?

Делегирование полномочий – это процесс временного (или постоянного) предоставления полномочий одного субъекта информационных отношений другому. При использовании BIK-BAK технологий это реализуется в виде передачи своей кодовой комбинации и/или пароля субъекту, которому требуется делегировать свои полномочия.

21. Можно ли построить на основе ключа ВІК-BAK систему регламентации доступа и разграничения полномочий?

На основе ключа идентификатора-аутентификатора можно построить многоуровневую систему регламентации доступа и разграничения полномочий.

22. В чем преимущества BIK-BAK ключа по сравнению с уже существующими средствами защиты?

Низкая стоимость ключа BIK-BAK и устройства для считывания кодовой комбинации с ключа, стойкость к загрязнениям, влаги, действиям механических факторов, температуры, электромагнитных полей. Высокая надежность. Универсальность применения ключа BIK-BAK. Высокая скорость и полная скрытность введения кодовой комбинации. Возможность увеличения объема кодовой информации за счет многократного введения ключа BIK-BAK. Отсутствие необходимости в записывающем устройстве.