SID چیست و چه کاربردی دارد؟

SID مخفف عبارت Security Identifier به معنای تعیین کننده هویت امنیتی است. این مقدار در سیستم های مبتنی بر ویندوز برای شناسایی کاربران ، گروه ها و حساب های کامپیوتری کاربرد دارد.  همچنین باید بدانید که SID هیچ کاربر و گروهی در یک کامپیوتر نمی تواند و نباید یکسان باشد.

چرا ویندوز از SID استفاده می کند؟

همان طور که می دانید ما برای ایجاد کاربران و گروه ها از نام های مختلفی استفاده می کنیم. برای مثال ممکن است نام کاربری میلاد و نام کاربری ندا باشد. مشکل اینجاست که اگر ویندوز بخواهد تنظیمات هر کاربر یا گروه و کامپیوتر را به نامی که برای آن تعیین می شود نسبت دهد ، در صورت تغییر نام ، کلیه تنظیمات نیز از بین خواهد رفت. به همین دلیل یک معیار تعیین هویت ثابت باید وجود داشته باشد. که همان SID است و در زمانی که برای مثال نام کاربری میلاد را به نوید تغییر دهید ، SID تغییر نخواهد کرد و دسترسی ها و پیکربندی های محول شده به کاربر یا Account همچنان اجرا خواهند شد.

SID ها بر چه اساسی ساخته می شوند؟

همه SID ها با کاراکترهایی مانند S-1-5-21 آغاز می گردند. اما ادامه این ID یکتا خواهد بود. بعضی از SID ها نیز از قبل تعیین شده اند و در همه سیستم ها یکسان هستند. برای مثال SID کاربر Administrator همیشه با عدد ۵۰۰ پایان می پذیرد. یا SID کاربر Guest با عدد  ۵۰۱ تمام می شود.

برخی دیگر از SID ها نیز در همه ویندوزها یکسان شروع می شوند. برای مثال اگر ویندوز نتواند SID یک حساب خاص را تشخیص دهد یا SID مربوط به یک گروه بدون عضو باشد ، حتما مطابق با S-1-0-0 شروع خواهد شد. به این SID در اصطلاح Null SID می گویند.

ممکن است بخواهید بدانید که دانستن اینکه الگوی هر SID چگونه است و بر چه اساسی ساخته شده است چه کاربردی دارد؟ درواقع باید بدانید ، دانستن این مقادیر در مباحث امنیتی و به خصوص Forensics بسیار بسیار مهم است. 😉

اگر جمله قبلی شما را علاقه مند به کسب اطلاعات بیشتر درباره SID کرده است ، پیشنهاد می کنم که مطالعات خود را از این لینک در Wikipedia آغاز کنید. همچنین این مقاله در بلاگ اسپات نیز یکی از بهترین رفرنس های نوشته شده در این زمینه است. که البته در هر صورت خلاقیت استفاده از این موارد در حوزه امنیت و Forensic به عهده خودتان است. 😉