ITU-T Recommendations

Сообщество разработчиков систем безопасности предпринимает серьезные шаги по замене аутентификации с использованием пароля альтернативными решениями, известными как беспарольная аутентификация. К сожалению, многие из предлагаемых беспарольных решений страдают теми же недостатками, что и существующие решения с использованием пароля. Среди прочего, эти решения уязвимы для атак через посредника и фишинга.
В Рекомендации МСЭ-Т X.1283 приводится анализ безопасности и угроз для решений аутентификации, основанных на использовании общих секретов. В ней подробно рассматриваются риски безопасности, связанные с системами на основе паролей и появляющимися беспарольными решениями.
В настоящей Рекомендации содержится анализ угроз и приводятся руководящие указания и примеры передового опыта по защите пользователей и учетных записей на основе этих методов. Специалисты могут использовать данный документ для поддержки традиционных решений при переходе к более строгим методам аутентификации на основе PKI (например, МСЭ-T X.1277 и МСЭ-T X.1278).