שלום,
מעוניין לקבל רעיונות ליישום אימות כניסה למערכת
בכל כניסה הסיסמא/האימות יהיה שונה
המשתמש ידע מתוך המוצג על המסך מהי הסיסמא/קוד האימות

דוגמא פשוטה ליישום כזה היא הצתגה על המסך של 208
והמשתמש נדרש להקיש 228
( פעולת חיבור +20)

אך אני מחפש משהו מורכב יותר לפריצה והבנה, ועם זאת פשוט למשתמש.
אשמח לעזרתכם.

אתה מתכוון ל CAPTCHA ?

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

איך המשתמש ידע מה הפעולה שצריך לעשות?

ע"י ידיעה מוקדמת של סימן רצף או כל דבר אחר .
אבל בכל פעם הסיסמא תהיה שונה.

ז"א שאם משתמש א' באופן זמני רוצה להיכנס למערכת
הוא פונה נניח בטלפון למשתמש בכיר שנותן לו את הרצף/קוד/סימן המתאים לאותו רגע.

אז אני לא מבין מה אתה מרוויח בזה שהוא צריך לבצע עוד חישוב אח"כ...הרי אם מישהו יודע את הסיסמא שלו הוא גם יצליח לבצע את החישוב, ואם הוא לא אז אין שום משמעות לחישוב הזה.

הרעיון הוא בעצם למדר את הכניסה למערכת לכניסות חד פעמיות בידיעת ממונה.
די דומה לאקטיבציה של חלונות או להתקנות הדורשות אימות טלפוני בכל התקנה.
אלא שפה מדובר בכניסה למערכת ובמשהו פשוט .

דוגמא מעשית -
אם מופיע על המסך אדום הסיסמא תכיל R
אם על המסך מופיע קוף יופיע בסיסמא 5
וכו'.
87R5P

אני מחפש משהו הגיוני וקל לתפעול .

תודה רבה לך.

לא הבנתי איפה הרווח פה מכל הסיבוך. תעשה סיסמאות חד פעמיות, וכל פעם שמישהו צריך סיסמא שיבקש מהממונה ויכניס את הסיסמא ישירות ובלי סיבוכים. זה הכי קל שיש.

אתה יכול לעשות משהוא עם השילוב של התאריך והשעה (או יום).
וכשמבקשים מהממונה הוא לא יתן את האלגוריתם, אלא את התוצאה הנכונה לאותו היום\השעה וכו...

זה הכיוון, אבל אני צריך את הרעיון מה הוא האלגוריתם....
איזו מניפולציה אפשר לעשות על שעה ותאריך בכדי לקודד סיסמא ?

זה לא ממש חשוב. אבל זה תלוי בכל מיני גורמים כמו: האם לממונה יש גישה למחשב? האם מי שצריך גישה למערכת ניגש אליה הרבה פעמים? האם זה אתר, או תוכנה עצמאית וכו... ולכן זה מאוד ספיציפי למערכת שלך.
אם נניח לממונה יש גישה למחשב, אפשר לבנות אלגוריתם מתוחכם שמשלב בתוכו גם למשל MD5. (מה שיקשה לגלות את האלגוריתם.)
אם אין לו גישה למחשב, זה כבר תלוי בכמה פעמים הלקוחות נגשים למערכת. אם רק פעמים ספורות, אז מספיק משהוא פשוט...

בקיצור זה ספיציפי מאוד, ואין כאן פיתרון כללי.
וכמובן שבנסיבות מסויימות, ובתלות באבטחה אולי כדאי לשקול כן להגדיר הרבה סיסמאות תלויות בתוקף, או במספר כניסות וכו...

למה שפעם ביום\שעה\5 דקות המערכת לא תייצר סיסמא אקראית לחלוטין בת 8-10 תווים ומנהל המערכת פשוט ייתן אותה למשתמש וזהו?
אני חושב שזה יהיה הרבה יותר נוח מנוסחאות מתמטיות וקופים מרצדים על המסך, שלא לדבר על מהיר ומאובטח הרבה יותר.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

שלום,
העניין הוא שלמנהל/אחראי אין בהכרח בזמינות מחשב לשליפת סיסמה כל הזמן.
ולכן העניין הוא מציאת אלגוריתם פשוט וזמין גם ללא מחשב.

אני חושב שאתה צריך להגדיר צורך ודרישות, ואולי משם תקבל הצעה פראקטית...