Аннотация
Бұл мақалада ақпараттық жүйелердегі қорғалған аутентификация схемаларының негізгі әдістері жүйелендіріліп, олардың қауіпсіздік қасиеттері теориялық және қолданбалы тұрғыдан талданады. Зерттеудің мақсаты – құпиясөзге негізделген, көпфакторлы және парольсіз аутентификация тәсілдерінің қауіп-қатер моделін айқындап, қарсыластың мүмкіндіктерін ескере отырып салыстырмалы бағалау жүргізу. Талдау барысында шабуыл векторлары (онлайн және офлайн іріктеу, тіркелгі деректерін қайта қолдану, фишинг, сеансты басып алу) жіктеліп, бұзылу ықтималдығын бағалауға арналған ықтималдықтық модельдер және факторларды біріктірудің композициялық қағидалары қарастырылады. Құпиясөздік схемалар үшін табыстылық ықтималдығы құпиясөз кеңістігінің тиімді көлеміне, тексеру құнына және әрекет санын шектеу механизмдеріне тәуелді екені көрсетіледі. Көпфакторлы аутентификацияда қауіпсіздіктің артуы факторлардың тәуелсіздігі жағдайында жалпы бұзылу ықтималдығының көбейтінді түрінде төмендеуімен негізделеді. Парольсіз схемаларда ашық кілтке негізделген шақыру-жауап (challenge–response) протоколдары фишингке төзімділікті күшейтіп, тіркелгі деректерін қайта қолдану тәуекелін азайтатыны сипатталады. Нәтижесінде тәуекел деңгейіне сәйкес аутентификаторларды таңдау, әрекеттерді шектеу, құрылғыға байлау және контекстік тәуекелді бағалау бойынша практикалық ұсынымдар беріледі. Ұсынылған қорытындылар қауіпсіздігі күшейтілген аутентификация шешімдерін жобалау және эксперименттік тексеру үшін әдістемелік негіз қалыптастырады.