Apa itu otentikasi sinkron waktu? - definisi dari techopedia

Definisi - Apa yang dimaksud dengan Otentikasi Sinkronisasi Waktu?

Otentikasi sinkron waktu mengacu pada jenis metode Otentikasi Dua Faktor (TF-A) yang menggunakan token tersinkronisasi atau sinkronisasi waktu untuk otentikasi.

Token sinkron yang dimaksudkan disinkronkan dengan server otentikasi untuk membuat One-Time Password (OTP). Server dan token memiliki masing-masing jam yang harus disinkronkan ke basis waktu yang sama persis.

OTP yang dihasilkan hanya valid untuk periode waktu singkat. Jika perbedaan antara jam authenticator dan jam token terlalu besar, maka otentikasi kata sandi tidak akan akurat.

Dua jenis TF-A lain yang digunakan dalam jaringan adalah otentikasi respons tantangan dan otentikasi peristiwa sinkron.

Techopedia menjelaskan Otentikasi Sinkronisasi Waktu

Dalam otentikasi sinkron waktu, server dan pengguna memiliki jam internal mereka disinkronkan, demikian namanya. Juga, mereka mengandung biji yang sama persis. Sebuah seed dapat dideskripsikan sebagai nilai awal yang diterapkan oleh generasi angka acak untuk menghasilkan angka acak semu.

Metode otentikasi sinkron waktu menggunakan tiga langkah untuk menjalankan otentikasi:

1. Pengguna memasukkan nama pengguna dan kode sandi. Kode sandi termasuk kode token acak 4-ke-8 digit serta PIN pengguna.
2. Token dan server menghasilkan kode token dengan memadukan catatan seed dan Greenwich Mean Time (GMT) yang ada.
3. Server kemudian mengautentikasi kode sandi pengguna dengan kode sandi server dan jika ditemukan benar, otentikasi divalidasi.

Time Synchronous Authentication menampilkan beberapa manfaat dari respons tantangan dan otentikasi sinkron acara, yaitu:

• Keamanan: Otentikasi waktu sinkron jauh diamankan bila dibandingkan dengan dua lainnya karena tergantung pada benih rahasia token. Benih rahasia sebenarnya adalah bukti peretas. Dua metode otentikasi lainnya kurang canggih dan rentan terhadap serangan.
• Portabilitas: Token perangkat keras sinkron waktu sangat portabel karena tidak terikat dengan desktop pengguna. Juga, ada opsi untuk memilih dari berbagai faktor, yang dapat dengan mudah dimasukkan ke dalam ponsel dan perangkat palm.
• Penggunaan Sederhana: Otentikasi waktu sinkron mencakup tiga langkah sedangkan otentikasi respons tantangan mencakup lima langkah.