Hitilafu ya uthibitishaji hutokea wakati wa kuunganisha kwenye mtandao wa WiFi - hii ni tatizo la kawaida sana. Ndiyo maana ni muhimu kuelewa kwa nini inaonekana na jinsi ya kuiondoa. Lakini kabla ya kuendelea na mipangilio ya mtandao na utatuzi wa matatizo, unapaswa kuelewa ni nini uthibitishaji. Hii itawawezesha kuelewa kwa nini kosa hili linaonekana na jinsi ya kuiondoa haraka na kwa kudumu.

Uthibitishaji ni nini

Huu ni mfumo wa usalama wa mtandao usiotumia waya ambao huzuia watu wa nje kuunganishwa kwenye kikundi chako. Leo, kuna aina kadhaa za uthibitishaji. Unaweza kuchagua chaguo sahihi zaidi katika mipangilio ya router au hatua ya kufikia ambayo hutumiwa kuunda mtandao wa nyumbani. Kama sheria, siku hizi aina ya usimbaji fiche (uthibitishaji) inayotumika ni mchanganyiko wa WPA-PSKWPA2-PSK2.

Hii ndiyo aina salama zaidi ya usimbaji fiche wa data na ni vigumu sana kuvunja au kukwepa. Hata hivyo, inaweza pia kugawanywa katika aina mbili. Kwa mfano, nyumbani, chaguo na kifungu kimoja muhimu kwa wanachama wote hutumiwa. Mtumiaji mwenyewe anaweka ufunguo, ambao unahitajika kuunganishwa kwenye mtandao.

Aina ya pili ya usimbuaji hutumiwa katika mashirika ambayo yanahitaji kiwango cha juu cha usalama. Katika hali hii, kila mteja anayeaminika hupewa kaulisiri ya kipekee. Hiyo ni, utaweza kuingia kikundi tu kutoka kwa kompyuta yako na tu baada ya kuingia ufunguo wa kipekee. Katika idadi kubwa ya matukio, hitilafu ya uthibitishaji wakati wa kuunganisha kwenye mtandao wa WiFi hutokea kwa usahihi wakati aina za usimbaji fiche na kaulisiri iliyoingizwa hailingani.

Kwa nini Hitilafu ya Uthibitishaji wa WiFi Inatokea: Video

Kwa nini kosa la uthibitishaji linaonekana na jinsi ya kuirekebisha

Kama ilivyoelezwa hapo juu, ikiwa, wakati wa kuunganisha kwenye mtandao wa WiFi, mfumo unaandika "Hitilafu ya Uthibitishaji," basi kwanza kabisa unapaswa kuangalia ikiwa maneno muhimu yameandikwa kwa usahihi, na ikiwa Caps Lock imewezeshwa. , basi unaweza kukiangalia katika mipangilio ya router. Lakini kufanya hivyo itabidi uunganishe nayo kwa kutumia kebo.

Wacha tuangalie jinsi ya kujua nywila kwa kutumia kipanga njia cha D-LinkDir-615 kama mfano. Baada ya kuunganisha kwenye kifaa, fungua kivinjari chako favorite na uingize IP ya router kwenye bar ya anwani. Unaweza kuipata katika maagizo au kwenye mwili wa kifaa yenyewe (ukague kwa uangalifu kutoka pande zote).

Jinsi ya kujua kwa urahisi anwani ya IP ya kipanga njia cha WiFi: Video

Unaweza pia kujua IP ya router kwa kutumia mstari wa amri. Bonyeza mchanganyiko wa kitufe cha Windows + R, chapa CMD na ubonyeze Ingiza. Katika dirisha inayoonekana, andika amri ya ipconfig. Tafuta mstari "Lango kuu" - hii ndio anwani tunayohitaji.

Iandike kwenye upau wa anwani wa kivinjari chako na ubonyeze "Ingiza". Ifuatayo, mfumo utakuuliza uweke jina lako la mtumiaji na nenosiri. Tunaandika admin, admin kwa mtiririko huo.

Sasa chini ya skrini, pata na ubofye kitufe cha "Mipangilio ya Juu". Dirisha kadhaa za ziada zitaonekana. Tunavutiwa na sehemu inayoitwa "WiFi". Unahitaji kupata mipangilio ya usalama ndani yake. Hapa ndipo unaweza kuchagua aina ya uthibitishaji (usimbaji fiche) na kubadilisha nenosiri.

Kuunganisha kwa kipanga njia cha WiFi katika Windows 8: Video

Wakati mwingine tatizo la uthibitishaji wakati wa kuunganisha kompyuta kwenye WiFi inaonekana hata ikiwa ufunguo umeingia kwa usahihi. Hii inaweza kumaanisha kuwa kipanga njia kimeanguka au kimegandishwa tu. Hii inaweza kutatuliwa kwa kuwasha tena kifaa. Hii inaweza kufanyika katika mipangilio au kwa kuzima tu nguvu kwa dakika 7-10.

Unapaswa pia kuangalia kituo ambacho router inafanya kazi. Ili kufanya hivyo, rudi kwenye menyu ya awali. Katika sehemu ya WiFi, bofya "Mipangilio ya Msingi" na upate mstari wa "Channel". Inashauriwa kuweka thamani kwa "Otomatiki".

Pia kuna matukio wakati hitilafu hiyo haionekani kutokana na matatizo katika router au kutokana na ufunguo usio sahihi. Katika kesi hii, unapaswa kuangalia mipangilio katika mfumo wa uendeshaji.

Angalia mfumo wa uendeshaji wakati uthibitishaji unashindwa

Ili kuunganisha kwenye mtandao wa wireless, kompyuta hutumia adapta ya Wi-Fi. Ni kwa sababu ya uendeshaji wake usio sahihi kwamba matatizo na uthibitishaji wa mtandao wa WiFi yanaweza kuonekana. Kwanza kabisa, unapaswa kuangalia uwepo na uendeshaji sahihi wa madereva. Hii inafanywa katika meneja wa kifaa, ambayo inaweza kuzinduliwa kama ifuatavyo. Pata njia ya mkato ya "Kompyuta yangu" na ubofye juu yake.

Chagua "Sifa" na ufungue "Kidhibiti cha Kifaa". Unaweza pia kushinikiza funguo mbili wakati huo huo - Windows + R, katika dirisha inayoonekana, andika mmc devmgmt.msc na ubofye "Ingiza". Katika dirisha inayoonekana, tunavutiwa na "Adapta za Mtandao". Fungua thread na uone kama moduli yako ya WiFi iko kwenye orodha. Kama sheria, ina Adapta ya Mtandao isiyo na waya kwa jina lake. Ikiwa kifaa kina alama ya mshangao, basi madereva hawafanyi kazi kwa usahihi.

Halo, wasomaji wapendwa wa tovuti ya blogi. Ningependa kuendelea na mada ya kutafsiri kwa maneno rahisi maneno ya kawaida ambayo yanaweza kupatikana kila mahali katika umri wetu wa kompyuta. Mapema kidogo sisi tayari, pamoja na kuhusu na kuhusu.

Leo tuna zamu uthibitisho. Neno hili linamaanisha nini? Je, dhana hii ni tofauti na idhini au kitambulisho? Kuna njia gani za uthibitishaji, ziko salama kiasi gani, kwa nini makosa yanaweza kutokea, na kwa nini uthibitishaji wa sababu mbili ni bora kuliko uthibitishaji wa sababu moja?

Inavutia? Kisha tuendelee, na nitajaribu kutokukatisha tamaa.

Uthibitishaji ni nini?

Kwa kweli, hii ni utaratibu ambao haujulikani sisi tu (wakazi wa kisasa), bali pia kwa babu zetu wa mbali (karibu tangu zamani).

Ili kuiweka kwa ufupi, basi uthibitishaji ni mchakato wa kuthibitisha uhalisi(ukweli). Na haijalishi kwa njia gani (kuna angalau aina kadhaa). Mfano rahisi zaidi. Unaingia kwenye nyumba yako kwa kutumia ufunguo kufungua kufuli. Na ikiwa mlango utafunguliwa, inamaanisha kuwa umepitisha uthibitishaji kwa ufanisi.

Wacha tuchambue kila kitu katika mfano huu:

1. Ufunguo wa kufuli ni kitambulisho chako (kilichoingizwa na kugeuka - umetambulishwa). Katika ulimwengu wa kompyuta, hii ni sawa na ukweli kwamba uliiambia mfumo wako.
2. Mchakato wa kufungua (ufunguo na ulinganishaji wa kufuli) ni uthibitishaji. Katika ulimwengu wa kompyuta, hii ni sawa na kupitia hatua ya uthibitishaji (kuthibitisha nenosiri lililoingizwa).
3. Kufungua mlango na kuingia kwenye ghorofa tayari ni idhini (kupata upatikanaji). Mkondoni ni mlango wa tovuti, huduma, programu au programu.

Kama unavyoelewa tayari, uthibitishaji wa sababu mbili katika mfano huu utajibiwa na uwepo wa kufuli ya pili kwenye mlango (au uwepo wa mbwa ndani ya nyumba, ambayo tayari itafanya uthibitishaji wake mwenyewe kulingana na ishara za biometriska - harufu, muonekano, uwepo wa chipsi kwenye mfuko wako) .

Mfano mmoja zaidi. Muhuri kwenye hati (katika pasipoti, muhuri wa wax kwenye barua za zamani).

Kama unaweza kuona, kila kitu ni rahisi sana. Lakini leo neno hili mara nyingi linaeleweka kama uthibitishaji wa kielektroniki, i.e. mchakato wa kuingia kwenye tovuti, huduma, mifumo, programu, na hata kuunganisha kwenye mtandao wako wa nyumbani wa WiFi. Lakini kwa asili, kuna tofauti chache kutoka kwa mfano uliotolewa.

Katika toleo la elektroniki, pia utakuwa na kitambulisho (katika kesi rahisi) na nenosiri (sawa na kufuli) muhimu kwa uthibitishaji (kuingia kwenye mfumo, kupata mtandao, kuingia kwenye huduma ya mtandaoni, nk). .

Kama nilivyosema hapo juu, ipo aina kadhaa za vithibitishaji:

Kama unaweza kuona, hakuna bora. Kwa hiyo, kinachojulikana kama uthibitishaji wa sababu mbili (hatua mbili) mara nyingi hutumiwa kuimarisha usalama. Hebu tuangalie mfano.

Uthibitishaji wa sababu mbili (2FA - hatua mbili).

Kwa mfano, ndani na huduma zingine zinazohusiana na ufikiaji wa pesa, uthibitishaji wa mambo mawili unakuja kwa yafuatayo:

Hii inatoa nini? Boresha usalama kwa kiasi kikubwa na upunguze hatari ya walaghai kukuidhinisha. Ukweli ni kwamba kuingilia nenosiri la wakati mmoja ni vigumu zaidi kuliko kutafuta nenosiri la matumizi mengi. Kwa kuongezea, kupata ufikiaji wa simu ya rununu (na kujua nambari yake) ni ngumu zaidi kuliko kuchimba kupitia kompyuta au barua pepe yako.

Lakini hii ni moja tu ya mifano ya uthibitishaji wa mambo mawili (2FA). Hebu tuchukue kadi za benki zilizotajwa hapo juu. Hapa, pia, hatua mbili hutumiwa - uthibitishaji kwa kutumia kifaa (msimbo wa kitambulisho kwenye kadi) na kwa kuingiza nenosiri la kibinafsi (PIN code).

Mfano mwingine kutoka kwa filamu ni wakati msimbo wa kufikia unapoingizwa kwanza, na kisha retina au alama ya vidole inakaguliwa. Kwa nadharia, unaweza kufanya hatua tatu, au nne, au tano. Kila kitu kimedhamiriwa na ushauri wa kudumisha kati ya paranoia iliyoinuliwa na idadi inayofaa ya ukaguzi, ambayo katika hali zingine inapaswa kufanywa mara nyingi.

Katika hali nyingi, kuchanganya mambo mawili ni ya kutosha na haina kusababisha usumbufu mkubwa sana na matumizi ya mara kwa mara.

Hitilafu za uthibitishaji

Unapotumia aina yoyote ya vithibitishaji vilivyotajwa hapo juu (nenosiri, vifaa, na biometriska), makosa yanaweza kutokea. Wanatoka wapi na wanaweza kuepukwa na kutatuliwaje? Hebu tuangalie mfano.

Hebu sema kwamba unataka kuunganisha kompyuta au smartphone kwenye mtandao wa wireless unao katika nyumba yako. Ili kufanya hivyo, utahitajika kuingiza jina la mtandao (kitambulisho) na nenosiri la kufikia (kithibitishaji). Ikiwa kila kitu kimeingizwa kwa usahihi, utaidhinishwa na utakuwa na upatikanaji wa mtandao kutoka kwa kifaa kilichounganishwa.

Lakini wakati mwingine unaweza onyesha ujumbe wa hitilafu ya uthibitishaji. Unapaswa kufanya nini katika kesi hii?

1. Kweli, kwanza kabisa, angalia ikiwa data unayoingiza ni sahihi. Mara nyingi, wakati wa kuingia, nenosiri limefungwa na nyota, ambayo inafanya kuwa vigumu kuelewa sababu ya kosa.
2. Nywila zilizo na wahusika katika kesi tofauti (na herufi kubwa na ndogo) hutumiwa mara nyingi, ambayo sio kila mtu anazingatia wakati wa kuandika.
3. Wakati mwingine hitilafu inaweza kusababishwa na mfumo wa uthibitishaji wa mambo mawili ambayo sio dhahiri kabisa. Kwa mfano, kipanga njia kinaweza kuwa na uzuiaji wa ufikiaji umewezeshwa. Katika kesi hii, mfumo hauangalii tu ikiwa jina la mtumiaji na nenosiri limeingizwa kwa usahihi, lakini pia ikiwa anwani ya Mac ya kifaa (kutoka unayoingia) inalingana na orodha ya anwani zinazoruhusiwa. Katika kesi hii, itabidi uende kwenye mipangilio ya router (kupitia kivinjari kutoka kwa kompyuta iliyounganishwa kupitia Lan) na uongeze anwani ya kifaa hiki kwenye mipangilio ya usalama ya mtandao wa wireless.

Mifumo ya kibayometriki pia inaweza kutoa hitilafu za utambuzi kutokana na kutokamilika kwake au kutokana na mabadiliko katika data yako ya kibayometriki (ukelele, uvimbe, macho kufa ganzi, kidole kilichokatwa). Vile vile vinaweza kutokea kwa programu zinazotumiwa kwa uthibitishaji wa sababu mbili. Ni kwa kesi hizi kwamba mfumo wa kupata ufikiaji kwa kutumia misimbo mbadala. Kimsingi, haya ni manenosiri ya mara moja ambayo yatahitaji kuchapishwa na kuhifadhiwa kwenye droo ya dawati (salama).

Ikiwa huwezi kuthibitisha kwa kutumia njia ya kawaida (hitilafu imeonyeshwa), basi misimbo ya chelezo itawawezesha kuingia. Ili kuingia tena utahitaji kutumia msimbo mpya mbadala. Lakini kiokoa uhai hiki pia kina upande mwingine wa sarafu - ikiwa misimbo hii ya chelezo itaibiwa au kunaswa (kama ilivyonipata), basi itafanya kazi kama ufunguo mkuu (ufunguo mkuu wa jumla) na ulinzi wote utapotea.

Bahati nzuri kwako! Tuonane hivi karibuni kwenye kurasa za wavuti ya blogi

Unaweza kutazama video zaidi kwa kwenda

Unaweza kupendezwa

Kweli - ni nini, uhalisi unamaanisha nini? Akaunti ya Yandex - usajili na jinsi ya kutumia huduma Jinsi ya kufuta ukurasa kwenye Odnoklassniki
Jinsi ya kurejesha ukurasa katika Mawasiliano (ikiwa ufikiaji umepotea, kufutwa au kuzuiwa)
Jinsi ya kuweka nenosiri kwenye folda (kumbukumbu au vinginevyo nenosiri lilinde kwenye Windows) Kwa nini VK haitapakia na kivinjari hakitaingia kwenye VKontakte Kitambulisho - ni nini na jinsi utambulisho umethibitishwa

Mfumo wa uendeshaji wa Windows 7 huanzisha kizazi kipya cha teknolojia za usalama kwa desktop, na mmoja wao ni uthibitishaji na idhini. Baadhi ya teknolojia zinalenga kuimarisha miundombinu ya Windows kwa ujumla, na nyinginezo zinalenga kusaidia kudhibiti mfumo na data ya mtumiaji.

Kabla ya kusakinisha hatua madhubuti za usalama katika Windows 7, kama vile kushiriki faili na folda, ni muhimu kuelewa aina za akaunti za watumiaji zinazotumiwa wakati wa kuweka mipangilio ya usalama, na jinsi itifaki ya mtandao inavyothibitisha na kuidhinisha kuingia kwa mtumiaji.

Uthibitishaji ni mchakato unaotumiwa kuthibitisha utambulisho wa mtumiaji wakati wa kufikia mfumo wa kompyuta au rasilimali za ziada za mfumo. Katika mitandao ya kompyuta ya kibinafsi na ya umma (pamoja na Mtandao), uthibitishaji mara nyingi huhusisha kuangalia kitambulisho cha mtumiaji; yaani jina la mtumiaji na nenosiri. Hata hivyo, kwa aina za miamala muhimu, kama vile kuchakata malipo, uthibitishaji wa jina la mtumiaji na nenosiri haitoshi kwa sababu manenosiri yanaweza kuibiwa au kuathiriwa. Kwa sababu hii, biashara nyingi za mtandaoni, pamoja na miamala mingine mingi, sasa hutumia vyeti vya dijitali, ambavyo hutolewa na kuthibitishwa na mamlaka ya cheti.

Uthibitishaji kimantiki hutangulia uidhinishaji. Uidhinishaji huruhusu mfumo kubainisha ikiwa mtumiaji aliyeidhinishwa anaweza kufikia na kusasisha rasilimali za mfumo unaolindwa. Uidhinishaji hukuruhusu kuweka ufikiaji wa maagizo kwa folda na faili, saa za ufikiaji, kiasi cha nafasi ya kuhifadhi inayoruhusiwa, na kadhalika.

• Mabadiliko ya rasilimali za mfumo yanaruhusiwa awali na msimamizi wa mfumo.
• Mtumiaji anapojaribu kufikia au kusasisha rasilimali ya mfumo, ruhusa ya kitendo hicho inatathminiwa na mfumo au programu.

Chaguo la mwisho huruhusu mtumiaji kupata ufikiaji bila uthibitishaji au idhini. Inatumika unapotaka kutoa ufikiaji kwa watumiaji wasiojulikana, ambao hawajaidhinishwa. Ufikiaji huo kwa kawaida ni mdogo sana.

Utaratibu wa uidhinishaji na uthibitishaji.

Ili kufikia faili kwenye mtandao, watumiaji lazima waidhinishwe ili kuthibitisha utambulisho wao. Hii inafanywa wakati wa mchakato wa kuingia kwenye mtandao. Mfumo wa uendeshaji wa Windows 7 una njia zifuatazo za uthibitishaji wa kuingia kwenye mtandao:

• Toleo la 5 la itifaki ya Kerberos: Mbinu ya msingi ya uthibitishaji kwa wateja na seva zinazoendesha mifumo ya uendeshaji ya Microsoft Windows. Inatumika kuthibitisha akaunti za watumiaji na akaunti za kompyuta.
• Windows NT LAN Manager (NTLM): Inatumika kwa upatanifu wa nyuma na mifumo ya uendeshaji ya zamani kuliko Windows 2000 na baadhi ya programu. Ni rahisi kunyumbulika, bora na salama kuliko toleo la 5 la Kerberos.
• Upangaji wa cheti: Kwa kawaida hutumika kwa uthibitishaji wa kuingia pamoja na kadi mahiri. Cheti kilichohifadhiwa kwenye kadi mahiri kinahusishwa na akaunti ya mtumiaji. Kisomaji kadi mahiri hutumika kusoma kadi mahiri na kuthibitisha mtumiaji.

Vipengele vipya vya uthibitishaji katika Windows 7.

Maboresho kadhaa yanayohusiana na kuingia kwa mtumiaji na michakato ya uthibitishaji yameongezwa katika Windows Vista®. Maboresho haya yameongeza kipengele cha msingi cha uthibitishaji kilichowekwa ili kusaidia kutoa usalama na udhibiti bora. Katika Windows 7, Microsoft inaendelea na maboresho yaliyoanzishwa katika Windows Vista kwa kutoa vipengele vipya vya uthibitishaji vifuatavyo:

• Kadi za Smart
• Biometriska
• Ujumuishaji wa utu kwenye mtandao.

Kadi za Smart.

Kutumia kadi mahiri ndiyo njia ya kawaida ya uthibitishaji. Ili kuhimiza mashirika na watumiaji kutumia kadi mahiri, Windows 7 hutoa vipengele vipya ili kurahisisha kutumia na kutumia kadi mahiri. Uwezo huu mpya hukuruhusu kutumia kadi mahiri kufanya kazi mbalimbali, zikiwemo:

• Chomeka na Cheza Kadi Mahiri
• Kiwango cha Uthibitishaji wa Kitambulisho cha Kibinafsi (PIV), Taasisi ya Kitaifa ya Viwango na Teknolojia (NIST).
• Usaidizi wa kuingia kwa kadi mahiri ya Kerberos.
• Usimbaji fiche wa Hifadhi ya BitLocker
• Nyaraka na barua pepe
• Tumia na maombi ya biashara.

Biometriska.

Biometriska ni teknolojia inayozidi kuwa maarufu ambayo hutoa ufikiaji rahisi wa mifumo, huduma na rasilimali. Biometriska hutumia kipimo cha sifa zake za kimwili zisizobadilika ili kumtambulisha mtu kwa njia ya kipekee. Moja ya sifa za kibayometriki zinazotumika sana ni alama za vidole.

Hadi sasa, Windows haikuwa na usaidizi wa kawaida kwa vifaa vya biometriska. Ili kutatua tatizo hili, Windows 7 inatanguliza Mfumo wa Biometri wa Windows (WBF). WBF hutoa seti mpya ya vipengele vinavyoauni uwekaji alama za vidole kwa kutumia vifaa vya kibayometriki. Vipengele hivi huongeza usalama wa mtumiaji.

Mfumo wa Biometriska wa Windows hurahisisha watumiaji na wasimamizi kusanidi na kudhibiti vifaa vya kibayometriki kwenye kompyuta ya karibu au katika kikoa.

Ujumuishaji wa utu kwenye mtandao.

Usimamizi wa akaunti ni mkakati wa usalama. Tumia Sera ya Kikundi ili kuruhusu au kukataa uthibitishaji kwa kompyuta mahususi au kompyuta zote unazodhibiti mtandaoni.

Ujumuishaji wa utambulisho mtandaoni unaweza kudhibitiwa na sera ya kikundi. Sera iliyosanidiwa kama: "Usalama wa Mtandao: Ruhusu kompyuta hii kutumia kitambulisho cha mtandaoni inapoulizwa uthibitishaji wa PKU2U" inadhibiti uwezo wa kitambulisho cha mtandaoni kuthibitisha kompyuta hii kwa kutumia itifaki ya PKU2U. Mpangilio huu wa sera hauathiri uwezo wa akaunti za kikoa au akaunti za watumiaji wa karibu kuingia kwenye kompyuta hii.

Hakika kila mtumiaji wa mifumo ya kompyuta (na si tu) daima hukutana na dhana ya uthibitishaji. Ni lazima kusema kwamba si kila mtu anaelewa wazi maana ya neno hili, daima kuchanganya na wengine. Kwa maana ya jumla, uthibitishaji ni dhana pana sana ambayo inaweza kujumuisha mchanganyiko wa maneno mengine ambayo yanaelezea michakato ya ziada. Bila kuingia katika maelezo ya kiufundi, hebu tuangalie ni nini.

Dhana ya uthibitishaji

Ufafanuzi wa jumla wa dhana hii ni kuthibitisha uhalisi wa kitu. Kimsingi, uthibitishaji ni mchakato unaokuruhusu kuamua mawasiliano ya kitu au chini ya data au sifa za kipekee zilizorekodiwa hapo awali. Kwa maneno mengine, mfumo una sifa fulani zinazohitaji uthibitisho wa kufikia kazi zake za msingi au zilizofichwa. Kumbuka kuwa huu ni mchakato. Haipaswi kamwe kuchanganyikiwa na kitambulisho (ambacho ni mojawapo ya vipengele vya mchakato wa uthibitishaji) na uidhinishaji.

Kwa kuongezea, tofauti hufanywa kati ya njia moja na uthibitishaji wa pande zote kulingana na njia za kisasa za usimbaji fiche (usimbaji data). Mfano rahisi zaidi wa uthibitishaji wa pande zote utakuwa, tuseme, mchakato wa njia mbili za kuongeza watumiaji kama marafiki kwenye baadhi ya tovuti za mitandao ya kijamii, wakati pande zote mbili zinahitaji uthibitisho wa kitendo.

Utambulisho

Hivyo. Kitambulisho, kutoka kwa mtazamo wa teknolojia ya kompyuta, ni utambuzi wa kitu fulani au, sema, mtumiaji na kitambulisho kilichoundwa awali (kwa mfano, kuingia, jina la kwanza na la mwisho, data ya pasipoti, nambari ya kitambulisho, nk). . Kitambulisho hiki, kwa njia, hutumiwa baadaye wakati wa utaratibu wa uthibitishaji.

Uidhinishaji

Uidhinishaji ni njia angalau rahisi, kutoa upatikanaji wa kazi fulani au rasilimali za mifumo mbalimbali kwa kuingia, kwa mfano, kuingia na nenosiri. Katika kesi hii, tofauti kati ya dhana ni kwamba wakati wa idhini mtumiaji anapewa haki fulani tu, wakati uthibitishaji ni kulinganisha tu kuingia sawa na nenosiri na data iliyosajiliwa katika mfumo yenyewe, baada ya hapo mtu anaweza kupata upatikanaji wa kupanuliwa. au utendakazi fiche wa rasilimali sawa ya mtandao au bidhaa ya programu (matumizi ya msimbo wa uidhinishaji).

Pengine, wengi wamekutana na hali ambapo haiwezekani kupakua faili kutoka kwenye tovuti bila idhini kwenye rasilimali. Ni baada ya idhini kwamba mchakato wa uthibitishaji unafuata, ambao unafungua fursa hiyo.

Kwa nini uthibitishaji unahitajika?

Maeneo ambayo michakato ya uthibitishaji hutumiwa ni tofauti sana. Mchakato yenyewe hukuruhusu kulinda mfumo wowote kutoka kwa ufikiaji usioidhinishwa au kuanzishwa kwa vitu visivyohitajika. Kwa mfano, uthibitishaji hutumiwa sana wakati wa kuangalia barua pepe kwa kutumia ufunguo wa umma na saini ya digital, wakati wa kulinganisha hundi za faili, nk.

Hebu tuangalie aina za msingi zaidi za uthibitishaji.

Aina za Uthibitishaji

Kama ilivyoelezwa hapo juu, uthibitishaji hutumiwa sana katika ulimwengu wa kompyuta. Mfano rahisi zaidi ulielezewa kwa kutumia mfano wa idhini wakati wa kuingia kwenye tovuti maalum. Hata hivyo, aina kuu za uthibitishaji sio mdogo kwa hili.

Moja ya maeneo makuu ambapo mchakato huu unatumiwa ni kuunganisha kwenye mtandao. Iwe ni muunganisho wa waya au uthibitishaji wa WiFi, haijalishi. Katika visa vyote viwili, michakato ya uthibitishaji sio tofauti.

Mbali na kutumia kuingia au nenosiri ili kufikia Mtandao, modules maalum za programu hufanya, kwa kusema, kuangalia uhalali wa uunganisho. Kuthibitisha muunganisho wa WiFi au waya kunahusisha zaidi ya kulinganisha manenosiri na kuingia. Kila kitu ni ngumu zaidi. Kwanza, anwani ya IP ya kompyuta, kompyuta ya mkononi au gadget ya simu inakaguliwa.

Lakini hali ni kwamba unaweza kubadilisha IP yako mwenyewe kwenye mfumo, kama wanasema, kwa urahisi. Mtumiaji yeyote ambaye anajua zaidi au chini ya hii anaweza kufanya utaratibu kama huo katika suala la sekunde. Kwa kuongeza, leo unaweza kupata idadi kubwa ya programu zinazobadilisha kiotomati IP ya nje kwenye mtandao.

Lakini basi furaha huanza. Katika hatua hii, uthibitishaji pia ni njia ya kuangalia anwani ya MAC ya kompyuta au kompyuta ndogo. Labda hakuna haja ya kuelezea kuwa kila anwani ya MAC ni ya kipekee yenyewe, na ulimwenguni hakuna mbili zinazofanana. Hii ndiyo inaturuhusu kuamua uhalali wa muunganisho na ufikiaji wa Mtandao.

Katika baadhi ya matukio, hitilafu ya uthibitishaji inaweza kutokea. Hii inaweza kuwa kutokana na uidhinishaji usio sahihi au kutolingana na kitambulisho kilichobainishwa awali. Mara chache, lakini bado kuna hali wakati mchakato hauwezi kukamilika kwa sababu ya makosa katika mfumo yenyewe.

Hitilafu ya kawaida ya uthibitishaji ni wakati wa kutumia muunganisho wa mtandao, lakini hii inatumika tu kwa kuingiza nywila vibaya.

Ikiwa tunazungumza juu ya maeneo mengine, mchakato kama huo unahitajika zaidi katika bayometriki. Mifumo ya uthibitishaji wa biometriska ni kati ya inayoaminika zaidi leo. Njia za kawaida ni skanning ya vidole, ambayo sasa inapatikana hata katika mifumo ya kufuli kwa laptops sawa au vifaa vya simu, na skanning ya retina. Teknolojia hii hutumiwa kwa kiwango cha juu, kutoa, kusema, upatikanaji wa nyaraka za siri, nk.

Kuegemea kwa mifumo kama hiyo inaelezewa kwa urahisi kabisa. Baada ya yote, ukiiangalia, hakuna watu wawili duniani ambao alama za vidole au muundo wa retina ungelingana kabisa. Kwa hivyo njia hii hutoa ulinzi wa juu dhidi ya ufikiaji usioidhinishwa. Kwa kuongeza, pasipoti hiyo ya biometri inaweza kuitwa njia ya kuangalia raia mwenye kufuata sheria kwa kutumia kitambulisho kilichopo (fingerprint) na kulinganisha (pamoja na data kutoka kwa pasipoti yenyewe) na kile kinachopatikana katika database moja.

Katika kesi hii, uthibitishaji wa mtumiaji unaonekana kuwa wa kuaminika iwezekanavyo (bila kuhesabu, bila shaka, kughushi hati, ingawa huu ni utaratibu mgumu na unaotumia wakati).

Hitimisho

Tunatarajia, kutoka hapo juu itakuwa wazi ni nini mchakato wa uthibitishaji ni. Kweli, kama tunavyoona, kunaweza kuwa na maeneo mengi ya maombi, na katika maeneo tofauti kabisa ya maisha na

Katika maisha ya kawaida, tunatambuana kwa kuonana. Ikiwa mnajuana. Ikiwa hujui, tumia pasipoti yako au hati sawa na picha. "Kumtambua" mtu aliyeketi kwenye kompyuta upande wa pili wa Mtandao ni ngumu zaidi - inahitaji njia maalum.

Utambulisho na Uthibitishaji

Kabla ya kuangalia uhalisi wa mtumiaji, anahitaji kutambuliwa (tafuta "nani ni xy" ), yaani. kutoka kwa watumiaji wengi waliosajiliwa katika mfumo, chagua moja kwa kitambulisho fulani cha kipekee. Hivi ndivyo mfumo utakavyoangalia. Kitambulisho ni jina ambalo mtumiaji amesajiliwa chini yake katika mfumo wa kompyuta unaomthibitisha. Kwa mfano, katika dirisha la "Ingiza nenosiri la mtandao", ambalo bila shaka linajulikana kwa wasomaji wote wa gazeti la PC World (Mchoro 1), kitambulisho cha mtumiaji ni yaliyomo kwenye uwanja wa "Jina".

Kwa maneno mengine, kutambua mtumiaji ni kupata jibu kutoka kwake kwa swali: "Wewe ni nani?" Wacha tuseme Vasya. Na uthibitishaji ni mahitaji: "Sasa thibitisha kwamba wewe ni Vasya" na uthibitisho unaofuata wa ushahidi. Hiyo ni, kuangalia ikiwa mtumiaji ni yule anayedai kuwa.

Uthibitishaji wa mtumiaji kwa kawaida hufanywa na baadhi ya moduli ya programu iliyo moja kwa moja kwenye kompyuta ambayo mtumiaji anajaribu kupata ufikiaji wa moja kwa moja au wa mbali. Kazi nzima ya moduli hii inaweza kugawanywa katika hatua mbili.

Hatua ya awali, ambayo moduli inazalisha "sampuli ya kumbukumbu", kwa mfano, inaomba nenosiri la mtumiaji (hii ndio wakati nenosiri linaombwa mara mbili ili kuondoa kosa katika kuiingiza) - mtumiaji atatambuliwa nayo baadaye. Nenosiri (au kiwango kingine - tazama hapa chini) kinaweza kupewa mtumiaji - hii hutokea, kwa mfano, katika mifumo mbalimbali ya upatikanaji wa mtandao. Kwa kawaida, moduli ya uthibitishaji huhifadhi ruwaza za marejeleo katika jedwali la ramani ya muundo wa mtumiaji.

Na hatua ya mwisho, wakati mtumiaji amethibitishwa na anaulizwa habari ya uthibitishaji, ambayo inalinganishwa na kiwango. Kulingana na ulinganisho huu, anachukuliwa kuwa ametambuliwa au la.

Kwa kweli, katika mifumo halisi, nenosiri la kumbukumbu linaweza kuhifadhiwa kwenye jedwali kwa njia iliyosimbwa (kwa mfano, kwenye faili /etc/passwd au /etc/shadow kwenye mifumo ya Linux) au heshi yake huhifadhiwa badala ya nenosiri (kwa hashing, angalia kifungu "Sahihi ya dijiti ya elektroniki ", "Ulimwengu wa Kompyuta", ) Hii haitamruhusu mshambulizi ambaye amepata ufikiaji wa hifadhi ya viwango kufahamiana na manenosiri ya watumiaji wote wa mfumo.

Katika hali ngumu zaidi (hasa kwa uthibitishaji wa mbali), maelezo ya uthibitishaji yaliyowasilishwa na mtumiaji na sampuli yake ya marejeleo yanaweza kukamilishana, kwa kushiriki katika mabadiliko ya kriptografia. Kwa hili, itifaki mbalimbali za uthibitishaji wa mtandao hutumiwa. Mfano wake umetolewa katika makala , “PC World”, No. 12/04.)

Taarifa ambayo mtumiaji anatambuliwa ni ya aina tatu:

• Mtumiaji anajua kitu cha kipekee na anaonyesha ujuzi huu kwa kompyuta. Taarifa hii inaweza kuwa, kwa mfano, nenosiri.
• Mtumiaji ana kipengee kilicho na maudhui au sifa za kipekee.
• Taarifa ya uthibitishaji ni sehemu muhimu ya mtumiaji. Mifumo ya uthibitishaji wa biometriska hujengwa kwa kutumia kanuni hii, kwa kutumia, kwa mfano, alama ya vidole kama habari.

Kama unaweza kuona, njia kama hizo hutoka kwa maisha halisi: watu wamekuwa wakitumia nywila tangu zamani, na hata sasa zinapatikana katika maeneo anuwai, pamoja na yale ambayo hayahusiani na teknolojia ya kompyuta - kwa mfano, mchanganyiko wa nambari tofauti za kufuli za mchanganyiko ambazo hufunga. hata milango katika vyumba, hata vifuniko vya koti. Vitu vya kipekee hutumiwa mara nyingi zaidi: hizi ni funguo za kufuli yoyote, vidonge vya elektroniki vya kufungua haraka intercoms, tikiti za kusafiri kwa namna ya kadi zilizo na mstari wa sumaku. Njia za uthibitishaji wa biometriska pia ni za kawaida katika maisha ya kila siku: pasipoti na leseni ya dereva na picha ya kumbukumbu, alama za vidole zinazotumiwa katika uchunguzi wa uchunguzi, kitambulisho na vipande vya kanuni za maumbile, nk.

Kila moja ya njia zilizoorodheshwa hapo juu ina faida na hasara zake. Ili kuondokana na mwisho, mifumo ya kompyuta mara nyingi hutumia mchanganyiko wa mbinu tofauti za uthibitishaji, kwa mfano, kadi ya smart katika mfumo wa kitu kilicho na maudhui ya kipekee (sema, ufunguo wa cryptographic) ambao unahitaji msimbo wa PIN kufikia. Hiyo ni, kuingia kwenye mfumo, mtumiaji lazima asiwe na kadi ya smart tu pamoja naye, lakini pia kujua mlolongo wa kipekee - msimbo wa PIN. Aina hii ya uthibitishaji inaitwa uthibitishaji wa sababu mbili, kulingana na idadi ya vigezo vinavyoangaliwa.

Ni vigumu zaidi kupata mfano wa uthibitishaji wa mambo mawili katika maisha halisi, nakumbuka tu pasipoti sawa, ambayo ni kitu kilicho na maudhui ya kipekee, kati ya ambayo kuna picha ya uso wa mmiliki wake - tabia ya biometriska ambayo ni ya kipekee; sehemu yake muhimu. Lakini ni rahisi kukumbuka mifano ya uthibitishaji wa sababu mbili kutoka kwa hadithi maarufu za hadithi. Kwa mfano, mkuu hupata Cinderella kwa ukubwa wa miguu yake na kitu cha pekee kwa namna ya kiatu cha pili, na tu baada ya kumtambua kwa kuona. Au, ili kupata nyumba ya mbuzi wadogo saba, lazima uwe na sauti ya mbuzi na kusema nenosiri "Mbuzi wadogo, watoto ...", na katika toleo fulani la hadithi ya hadithi, mbuzi wadogo walitazama chini ya mlango ndani. ili kuona miguu nyeupe ya mbuzi huko - hii ni sababu ya tatu.

Hebu tuzungumze juu ya faida na hasara za njia zilizotajwa hapo juu.

Nenosiri

Mifumo rahisi zaidi ya uthibitishaji hujengwa kwa kutumia kanuni ya nenosiri, ambayo mtumiaji anahitaji tu kuingiza nenosiri sahihi ili kupata rasilimali anayohitaji. Uthibitishaji wa nenosiri ni wa kawaida zaidi: kwanza, ni njia rahisi zaidi ya uthibitishaji tunayozingatia (ambayo ni faida yake pekee), na pili, ilionekana mapema zaidi kuliko wengine, kwa hiyo sasa inatekelezwa kwa idadi kubwa ya tofauti. programu za kompyuta.

Kuna hasara nyingi za uthibitishaji wa nenosiri.

Kwanza, watumiaji wasio na uzoefu mara nyingi huchagua manenosiri rahisi au rahisi kukisia:

Pili, nywila inaweza kuchunguzwa au kuingiliwa inapoingizwa.

Tatu, nenosiri linaweza kupatikana kwa kutumia vurugu dhidi ya mmiliki wake.

Hatimaye, mbinu za ufanisi zipo na hutumiwa na washambuliaji uhandisi wa kijamii, kwa msaada ambao unaweza kupata nenosiri la mtumiaji kwa udanganyifu - mtumiaji asiye na ujuzi mwenyewe atamwita mlaghai ikiwa anaweza kujifanya kwa busara kuwa msimamizi wa mfumo. Mafanikio ya hivi punde ya washambuliaji katika uwanja huu ni hadaa: mtumiaji anavutiwa na ukurasa wa wavuti wa uwongo ambao huiga, tuseme, ukurasa unaotaka kwenye wavuti ya benki yake, ambapo huingia kwenye vigezo vya kadi yake ya mkopo, ambayo wahalifu huondoa pesa. Kwa njia, katika hali kama hizo njia husaidia uthibitishaji wa pande zote, wakati sio seva tu huangalia mtumiaji, lakini mtumiaji pia ana hakika kwamba hii ni seva ya benki yake.

Hii haisemi kwamba maendeleo ya kiteknolojia kuhusu uthibitishaji wa nenosiri yako palepale. Kuna majaribio yanayoendelea ya kuunda uthibitishaji thabiti pamoja na urahisi na urahisi wa kutumia nywila.

Imetengeneza aina mbalimbali za programu na maunzi jenereta za nenosiri, ambayo hutoa manenosiri marefu na madhubuti ya nasibu ambayo hayawezi kuathiriwa na mashambulizi ya kamusi na mashambulizi mengine ya kinyama. Upande wa pili wa sarafu: watumiaji wanalazimika kukumbuka nywila ndefu na ngumu, matokeo yake ni jaribu la kuandika nenosiri kwenye kipande cha karatasi na kuiweka kwenye kufuatilia.

Kuna mifumo inayojumuisha kulazimisha nenosiri: Mtumiaji hutumia nenosiri moja kuingia kwa kawaida, na lingine, pia nenosiri lililofafanuliwa awali, huashiria moduli ya uthibitishaji kwamba mtumiaji analazimishwa kuingia. Programu za usimbaji fiche za uwazi, kwa mfano, hutoa wakati nenosiri limeingizwa kwa kulazimishwa, habari potofu ambayo hapo awali ilikisiwa na mtumiaji aliyelazimishwa (kwa habari juu ya usimbaji fiche wa uwazi, angalia makala. , "PC World", No. 4/02).

Hata hivyo, ni wazi kwamba uboreshaji huo unachanganya uthibitishaji wa nenosiri, faida kuu ambayo ni unyenyekevu.

Kipengee cha kipekee

Mchele. 2. Mfano wa ishara ya USB: ruToken

Vitu vifuatavyo hutumiwa mara nyingi kwa uthibitishaji wa mtumiaji: kadi za smart, kadi za mstari wa magnetic, vidonge vya elektroniki vya iButton, ishara za USB (Mchoro 2).

Upekee wa kila moja ya vitu vilivyoorodheshwa imedhamiriwa na maelezo yaliyomo. Katika kesi rahisi zaidi, habari hii ni kitambulisho cha mtumiaji na nenosiri, ambazo zinasomwa tu kutoka kwa vyombo vya habari na kupitishwa kwenye moduli ya uthibitishaji. Kesi ngumu zaidi ni wakati media ina ufunguo wa kriptografia ambao hutumiwa katika itifaki ya uthibitishaji wa mbali. Kwa njia, kadi mahiri za microprocessor na tokeni za USB zinaweza kufanya mabadiliko ya kriptografia zenyewe na kuchukua jukumu kubwa katika uthibitishaji.

Kipengee cha kipekee hutumiwa mara chache peke yake: mara nyingi ni moja ya vipengele vya uthibitishaji wa sababu mbili, mfano ambao ulitolewa hapo juu.

Hasara za uthibitishaji wa "somo" ni kidogo kuliko zile za uthibitishaji wa nenosiri, ambazo ni zifuatazo:

• kitu kinaweza kuibiwa au kuchukuliwa kutoka kwa mmiliki wake;
• katika hali nyingi, vifaa maalum vinahitajika kufanya kazi na vitu;
• Wakati mwingine inawezekana kutengeneza nakala au emulator ya kitu.

Licha ya hasara hizi, vyombo vya habari vya uthibitishaji sasa vinajulikana sana. Hii ni kweli hasa kwa ishara za USB, matumizi ambayo hauhitaji vifaa yoyote - tu si kompyuta ya kale sana. Kwa kuongeza, kwa uthibitishaji kwa kutumia ishara za USB katika Windows 2000 na mifumo ya juu ya uendeshaji, dereva tu wa muundo maalum wa ishara ya USB inayotumiwa inahitajika kutoka kwa programu - usaidizi wa uthibitishaji huo tayari umejumuishwa.

Uthibitishaji wa kibayometriki

Miaka kumi na mbili iliyopita, uthibitishaji wa kibayometriki ulipatikana hasa katika kazi za uongo za kisayansi. Hivi sasa, teknolojia za biometriska zinakabiliwa na kipindi cha ukuaji wa haraka, ambao uliongezeka kwa kasi baada ya matukio ya Septemba 11, 2001. Wakati huo, wataalam waliamini kwamba teknolojia za biometriska, hasa kutambua watu kwa sura za uso, zitasaidia katika kutafuta magaidi na wengine. washambuliaji. Kwa bahati mbaya, haiwezi kusemwa kuwa matarajio ya wataalam yalikuwa sahihi kabisa, lakini teknolojia za biometriska zimechukua nafasi zao kwenye soko kwa zana za utambuzi na uthibitishaji wa watumiaji.

Katika kesi hii, sifa za asili na asili za mtu huzingatiwa kama habari ya uthibitishaji. Yanayotumika zaidi ni haya yafuatayo:

1. Alama za vidole. Inajulikana kuwa ni ya kipekee kwa kila mtu, na haibadiliki katika maisha yote. Vifaa vya gharama nafuu hutumiwa kuchunguza alama za vidole (ikilinganishwa na njia nyingine za uthibitishaji wa biometriska), kwa kuongeza, njia hii inajulikana kwa watumiaji na haina kusababisha wasiwasi wowote. Hata hivyo, inaaminika kuwa scanners za vidole vya gharama nafuu zinaweza kudanganywa na kidole cha bandia kilichofanywa maalum.
2. Kuchora kwa iris ya jicho. Hii ndiyo njia sahihi zaidi ya uthibitishaji wa kibayometriki leo. Lakini watumiaji wengi wanaogopa mchakato wa skanning iris, na vifaa vya skanning ni ghali. Kwa kuongezea, njia hii husababisha ukosoaji kutoka kwa wanaharakati wa haki za binadamu. Wanasema kwamba jicho la mtu hubeba habari nyingi kuhusu hali yake ya afya, matumizi mabaya ya pombe, madawa ya kulevya, nk. Kuna wasiwasi kwamba mfumo uliosanidiwa ipasavyo unaweza kuhifadhi habari hii kuhusu watumiaji (dhamana ya mchakato wa uthibitishaji), baada ya hapo inaweza kutumika kwa madhara yao.
3. Vipengele vya uso. Teknolojia hii ya utambuzi inachukuliwa kuwa ya kuahidi sana, kwani ni kwa sura za usoni ambazo watu hutambuana. Kwa bahati mbaya, mifumo inayotekeleza njia hii bado sio sahihi sana.

Sifa za sauti ya mtu, sampuli ya saini iliyoandikwa kwa mkono, "mwandiko wa kibodi" (muda kati ya vibonye vya vitufe vinavyounda neno la msimbo na ukubwa wa vibonye), jiometri ya mkono, n.k. pia hutumiwa kama sifa za kipekee za mtu. Hata hivyo, teknolojia hizi ni chache sana kuliko zile zilizoelezwa hapo juu.

* * *

Tangu utotoni, kila mmoja wetu amejua kuwa "kazi zote ni nzuri - chagua kulingana na ladha yako" (V.V. Mayakovsky. "Nani kuwa?"). Njia za uthibitishaji zinaweza kuwa na sifa kwa njia sawa - kuna matumizi kwa yeyote kati yao. Yote inategemea unyeti wa habari ambayo mtumiaji aliyeidhinishwa anaweza kufikia. Kwa mfano, tayari kuna mifumo yenye uthibitishaji wa sababu mbili, wakati moja ya sababu ni muundo wa iris - njia ambayo ni moja ya nguvu zaidi, lakini pia ni ghali leo. Lakini uthibitishaji wa nenosiri hutumiwa mara nyingi zaidi, hasara zote ambazo zinazidishwa na urahisi wa utekelezaji na matumizi.

Kwa kuzingatia filamu zile zile za uwongo za kisayansi, katika siku zijazo usawa kati ya njia tofauti za uthibitishaji utabaki zaidi au kidogo: wacha tukumbuke filamu ya kusisimua ya "Kipengele cha Tano" cha hivi majuzi - ina mifano ya karibu njia zote za uthibitishaji zinazowezekana.

Sergey Panasenko- Mkuu wa idara ya ukuzaji programu huko Ankad, Ph.D. teknolojia. Sayansi. Unaweza kuwasiliana naye kwa barua pepe: [barua pepe imelindwa] .

1. 1. Sokolov A.V., Shangin V.F. Ulinzi wa habari katika mitandao na mifumo ya ushirika iliyosambazwa. M.: DMK Press, 2002. Kitabu chenye taarifa za kipekee, kinachoshughulikia takriban mada zote za usalama wa habari. Moja ya sehemu zake ni kujitolea kwa nadharia ya kitambulisho cha mtumiaji na uthibitishaji, pamoja na itifaki za uthibitishaji wa mtandao.
2. 2. Leontyev B. Hacking bila siri. M.: Kitabu cha Elimu Plus, 2000. Ina "orodha ya manenosiri yanayotumika" na taarifa nyingine muhimu kuhusu uthibitishaji wa nenosiri.
3. 3. Medvedovsky I.D., Semyanov P.V., Leonov D.G. Mashambulizi kwenye mtandao. M.: DMK Press, 2000. Moja ya sura za kitabu hiki imejitolea kabisa kwa mbinu za uhandisi wa kijamii.
4. 4. Evangeli A. Wiki ya PC/RE 2003, No. 7, p. 24-25. Teknolojia za kitambulisho cha kibaolojia na soko la biometriska. Nakala inayoelezea mbinu za uthibitishaji wa kibayometriki na masuluhisho yaliyopo ya kiufundi.
5. 5. Matveev I.A., Gankin K.A. Utambuzi wa kibinadamu na iris // Mifumo ya Usalama, 2004, No. 5, p. 72. Vipengele vya kiufundi vya uthibitishaji kulingana na muundo wa iris vinaelezwa kwa undani.

1 M.S. Gorbachev, 1991.