Ασφάλεια και χρηστικότητα μεθόδων έλεγχου ταυτότητας πολλαπλών παραγόντων: η περίπτωση της ασφαλούς γρήγορης αξιόπιστες σύνδεσης (SQRL)

Abstract

Στη σημερινή σύγχρονη κοινωνία, η ψηφιοποίηση εισχωρεί αποφασιστικά σε όλες τις πλευρές της σύγχρονης κοινωνίας. Ένας από τους βασικούς παράγοντες για τη διατήρηση της ασφάλειας στον σύγχρονο ψηφιακό κόσμο είναι η αυθεντικοποίηση. Με την αυθεντικοποίηση καλύπτονται πολλές και διαφορετικές πτυχές του σύγχρονου ρυθμού ζωής, συμπεριλαμβανομένων των ηλεκτρονικών πληρωμών, επικοινωνιών, κλπ. Αυτή η εργασία αναφέρει την εξέλιξη του τρόπου αυθεντικοποίησης ενός χρήστη, ξεκινώντας από τον έλεγχο ταυτότητας ενός παράγοντα (SFA) και μέσω του ελέγχου ταυτότητας δύο παραγόντων (2FA) καταλήγει στον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Συγκεκριμένα, τα MFA αναμένεται να χρησιμοποιηθούν για αλληλεπιδράσεις ανθρώπου με οτιδήποτε, επιτρέποντας ταχεία, εύχρηστη και αξιόπιστη αυθεντικοποίηση κατά την πρόσβαση σε μια υπηρεσία. Αυτή η εργασία εξετάζει, αναλύει, μελετά και εφαρμόζει την μέθοδο της Ασφαλούς Γρήγορης Αξιόπιστης Σύνδεσης (SQRL) και την εξέλιξη που φέρει όσον αφορά στη σύνδεση και στον έλεγχο ταυτότητας μέσω ενός ιστότοπου, ενώ ταυτόχρονα εξαλείφει πολλά προβλήματα εγγενή στις παραδοσιακές τεχνικές σύνδεσης. Διαπιστώθηκε πως η τεχνολογία του SQRL, κάνοντας χρήση σύγχρονων συσκευών όπως τα Smartphones, παρέχει αρκετά πλεονεκτήματα σε σχέση με τα παραδοσιακά μέσα ελέγχου ταυτότητας. Η ανάλυση αφορούσε την ασφάλεια της αυθεντικότητας, την αλληλεπίδραση με το χρήστη και την προοπτική βελτίωσης του εργαλείου, με κυριότερη αδυναμία τον ανθρώπινο παράγοντα.

In today’s modern society, digitalization decisively penetrates all the sides of the modern society. One of the key enablers to maintain this process secure is authentication. It covers many different areas of a hyper-connected world, including online payments, communications, etc. This work sheds light on the evolution of authentication systems, starting from Single-Factor Authentication (SFA) and through Two-Factor Authentication (2FA) concludes to Multi-Factor Authentication (MFA). Particularly, MFA is expected to be utilized for human-to-everything interactions by enabling fast, user-friendly, and reliable authentication when accessing a service. This thesis surveys, analyzes, studies and applies the case of Secure Quick Reliable Login (SQRL) and how it revolutionizes Web site login and authentication, eliminates many problems inherent in traditional login techniques. It has been found that SQRL technology, using modern devices such as Smartphones, offers several advantages over traditional authentication tools. The analysis focused on the security of authentication, the interaction with the user and the prospect of improving the tool, with the human factor being the main weakness.