Hardwarový token

Hardwarový token neboli hardwarový bezpečnostní token je součást hardwaru, která ověřuje totožnost uživatele v systému vícefaktorového ověřování. Hardwarové tokeny mohou mít několik podob, například malé tokeny USB, čipové karty nebo speciální přívěsky generující hesla. Hardwarové tokeny často fungují společně s dalšími metodami ověřování, jako je uživatelské jméno a heslo, ale některé systémy je mohou používat jako jedinou potřebnou metodu ověřování.

Hardwarové tokeny mají několik různých podob. Nejběžnějším typem hardwarového tokenu je odpojený token, známý také jako OTP token. Tyto tokeny se k počítači nepřipojují, aby poskytly ověření, ale místo toho mají malou obrazovku, na které se po stisknutí tlačítka na zařízení zobrazí jednorázový přístupový kód. Tento přístupový kód můžete použít jako součást systému MFA, podobně jako ověřovací aplikaci využívající softwarový token.

Další běžnou podobou hardwarového tokenu je připojený token, který se zapojuje do portu USB počítače a může ověřit uživatele pomocí jedné z několika metod. Některé tokeny USB mohou po stisknutí tlačítka na zařízení vložit kryptograficky vygenerovaný přístupový kód a fungují bez dalších ovladačů nebo softwaru. Jiné používají kombinaci soukromých a veřejných šifrovacích klíčů k zodpovězení kryptografické výzvy vydané během přihlašování. Tyto tokeny vyžadují kompatibilní software, který je nyní součástí většiny operačních systémů a webových prohlížečů, a podporu služby, ke které se přihlašujete.

Hardwarové tokeny se také často používají ke zvýšení zabezpečení při přihlašování k místnímu počítačovému systému. Chytré karty s klíčem mohou fungovat jako hardwarové tokeny; některé vyžadují fyzický kontakt vložením čipu do čtečky, zatímco jiné používají čipy RFID k ověření prostřednictvím blízkosti. Některé specializované systémy používají bezdrátové přívěsky obsahující rádia NFC nebo Bluetooth LE, která mohou odemknout počítač, když je uživatel poblíž, a znovu jej zamknout, jakmile odejde.