امروزه کسب و کارهای اینترنتی رشد بسیار چشم گیری پیدا کرده اند. به طوری که تقریبا هر خدماتی که لازم داشته باشید را می توانید از طریق پلتفرم های اینترنتی دریافت کنید. از تاکسی اینترنتی گرفته تا سوپرمارکت و خدمات منزل و خدمات مشاوره ای و پزشکی را می توان از پلتفرم های آنلاین دریافت کرد. پیشرفت کسب و کارهای اینترنتی البته مشکلات خاص خود را نیز به وجود آورده است. یکی از این مشکلات، هویت کاربران در فضای مجازی است. ویژگی فضای مجازی این است که نمی توانید مطمئن باشید کسی که وارد یک وبسایت یا اپلیکیشن می شود اطلاعات کاربری خود را مطابق واقعیت وارد می کند. از این رو احتمال کلاه برداری و یا سوءاستفاده از اطلاعات دیگران بالا می رود. بنابراین نیاز به سیستمی وجود دارد که هویت کاربران را تایید کند و هر فرد حقیقی تنها بتواند یک حساب با اطلاعات واقعی خودش بسازد.
احراز هویت آنلاین و چالش های آن
از سالهای گذشته تلاش هایی برای طراحی سیستم احراز هویت در فضای مجازی به عمل آمده است. راه های مختلفی برای احراز هویت یک کاربر در یک اپلیکیشن یا وبسایت وجود دارد. در ادامه برخی از راه های احراز هویت در فضای مجازی را ذکر می کنیم.
استفاده از توکن (Token)
توکن نوعی ابزار الکترونیکی است که کار آن تولید رمز رندوم یکبار مصرف برای ورود به درگاه ها است. برای احراز هویت کاربر می توان از توکن استفاده کرد. به این صورت که هر بار کاربر برای ورود از دستگاه توکن یک رمز دریافت می کند و رمز را وارد می کند. با وارد کردن رمزی که از دستگاه توکن تولید شده می توان مطمئن بود کسی که توکن را در اختیار دارد می تواند وارد شود.
رمز عبور
رمز عبور یکی از رایج ترین راه های احراز هویت کاربر است. در هنگام ثبت نام می توان یک رمز تعیین کرد که کاربر یا سرور می تواند این رمز را تعیین کند. سپس هر بار برای ورود لازم است که کاربر این رمز را وارد کند. در صورتی که تنها کاربر مورد نظر این رمز را بداند می توان مطمئن بود احراز هویت به شکل ایمن انجام شده است.
احراز هویت پیامکی
یکی دیگر از راه هایی که در حال حاضر رواج یافته است احراز هویت پیامکی است. ساز و کار سیستم احراز هویت پیامکی به این شیوه است که کاربر شماره تلفن خود را هنگام ثبت نام وارد می کند و یک پیامک حاوی یک رمز یک بار مصرف برای او فرستاده می شود. سپس باید کاربر رمز فرستاده شده را در کادر مخصوص آن وارد کند تا احراز هویت اتفاق بیافتد.
احراز هویت از طریق ویژگی های زیستی(Biometrics)
یکی از شیوه های نوین احراز هویت، احراز هویت از طریق ویژگی های زیستی است. مکانیسم کار این شیوه این است که ابتدا کاربر بایستی یک ویژگی مانند اثر انگشت یا قرنیه خود را در سرور درگاه ثبت کند. این درگاه می تواند ورودی در اماکن خاص یا یک وبسایت باشد و دریافت اثر انگشت از طریق سنسور موبایل صورت پذیرد. سپس برای هر بار ورود کاربر به سامانه او باید اثر انگشت خود را وارد کند. با این شیوه تا حد خوبی می توان از سلامت احراز هویت اطمینان داشت.