Los beneficios de la tarjeta inteligente segura
Tarjeta electrónica-Las aplicaciones habilitadas son cada vez más frecuentes en muchas de las empresas actuales. Debido a que las operaciones de criptografía están aisladas del sistema operativo, las tarjetas inteligentes seguras no son susceptibles a ataques al sistema operativo, como ataques de desbordamiento de búfer y ataques de volcado de memoria, que podrían revelar claves privadas u otros secretos de criptografía. La tarjeta inteligente segura está protegida contra el uso indebido mediante el PIN, que sólo conoce el propietario de la tarjeta inteligente.
Debido a que las credenciales de inicio de sesión acompañan al usuario, puede emitir una única tarjeta inteligente segura a cada usuario de la red para proporcionar un único conjunto de credenciales de inicio de sesión para iniciar sesión en redes locales y remotas, lo que puede reducir el costo de administrar cuentas de usuario separadas para iniciar sesión. una red e iniciar sesión de forma remota. Además, debido a que el soporte administrativo necesario para administrar las contraseñas de los usuarios es un costo significativo para la mayoría de las organizaciones grandes, puede implementar tarjetas inteligentes para reducir el costo de brindar soporte a los usuarios que olvidan sus contraseñas o dejan que caduquen. Los teléfonos móviles se utilizan ampliamente en Europa, por lo que las tarjetas inteligentes se han vuelto muy comunes.
Para utilizar la tarjeta inteligente segura, el usuario inserta la tarjeta en un ACM Lector de tarjetas inteligentes que está conectado a una computadora y, cuando se le solicita, ingresa el PIN. La tarjeta inteligente sólo puede ser utilizada por alguien que la posea y conozca el PIN. Además, los ataques de diccionario o de fuerza bruta sólo pueden ser intentados por alguien que esté en posesión física de la tarjeta. Sin embargo, incluso cuando un atacante tiene la tarjeta en su poder, la tarjeta inteligente se bloquea después de sólo unos pocos intentos fallidos por parte del atacante de adivinar el PIN. Por lo tanto, los ataques de diccionario y los ataques de fuerza bruta a tarjetas inteligentes no son factibles ni siquiera entonces.
Otro beneficio de la tarjeta inteligente segura es que las políticas de PIN pueden ser menos restrictivas que las políticas de contraseñas de red. Windows 2000 admite el inicio de sesión con una tarjeta inteligente para el proceso de inicio de sesión en la red mediante el uso de extensiones del protocolo Kerberos v5. Para iniciar sesión en una red, los usuarios normalmente presionan CTRLALTSUPR para iniciar la secuencia de inicio de sesión seguro de Windows 2000. Los proveedores externos ofrecen una variedad de aplicaciones de tarjetas inteligentes que pueden satisfacer sus necesidades.
Cuando el proceso de inicio de sesión seguro con tarjeta inteligente está habilitado, un usuario inserta la tarjeta inteligente para iniciar la secuencia de inicio de sesión seguro de Windows 2000. Si el PIN del usuario y las credenciales de la tarjeta inteligente son válidas, el usuario inicia sesión y se le conceden derechos y permisos para la cuenta de usuario. Cuando un administrador se inscribe para obtener un certificado de inicio de sesión con tarjeta inteligente en nombre del usuario, Windows 2000 asigna automáticamente el certificado de tarjeta inteligente a la cuenta del usuario en Active Directory. Por lo tanto, los certificados de tarjeta inteligente para iniciar sesión en la red deben ser emitidos por una CA empresarial confiable.
