Challenge Response Authentication Protocol

Challenge-svar-godkjenning er en gruppe av protokoller der en PC-bruker kan etablere sin identitet over et usikkert medium.

Funksjon

Challenge Response Authentication Protocol

Full kryptering vil være sikrere, men er ikke alltid praktisk.

En vanlig form for Challenge-Response-godkjenning (CRA) innebærer et passord. En server "utfordringer" en datamaskin brukeren å produsere et passord og brukeren svarer. Den klient-server-utveksling, skjønt, er slik innrettet at passordet selv er aldri sendt ut i naken skjema - i tilfelle avbrudd av en potensiell hacker.

CRA er en nest beste løsning på problemet med datasikkerhet - brukes i situasjoner der kommunikasjon ikke kan krypteres.

En Variant

Ikke alle CRA involvere passord. En variant er CAPTCHA, en test for å finne ut om brukeren er et menneske eller et spamming maskin. Før du får på en bestemt nettside, kan en seer vises et forvrengt bilde av en tekst - designet for å være utover kapasiteten til mekanisk Optical Character Recognition. Den menneskelige brukeren svarer på utfordringen med riktig tekst.

Fun Fact

CAPTCHA er et akronym for "Completely Automated Public Turing Test Tips Datamaskiner og Humans Apart." Begrepet "Turing Test" refererer til en "imitasjon game" Alan Turing beskrevet i en artikkel publisert i oktober 1950 som viste et landemerke i utviklingsteorien kunstig intelligens.