Software-Token

Ein Software-Token oder Software-Token ist ein Stück Software, das einen Benutzer als Teil eines Authentifizierungssystems für Multi-Faktor-Authentifizierung authentifiziert. Die häufigste Form eines Software-Tokens ist eine Authentifizierungs-App, die Einmalpasswörter generieren kann, die zusätzlich zu einem normalen Benutzernamen und Passwort für mehr Sicherheit sorgen. Sie ähneln Hardware-Token, sind jedoch Software auf einem Gerät und keine spezielle Hardware.

Mit Software-Token können Sie ein Smartphone (oder ein anderes Gerät) als Teil eines Multi-Faktor-Authentifizierungsprozesses verwenden. Zuerst generiert der Authentifizierungs-Server einen geheimen Schlüssel, den Sie in Ihre Authentifizierungs-App eingeben. Sobald der geheime Schlüssel eingerichtet ist, kann die Authentifizierungs-App Einmalpasswörter generieren, die normalerweise jeweils 30 bis 60 Sekunden gültig sind. Die Authentifizierungs-App generiert Passwörter mit demselben Algorithmus wie der Authentifizierungsserver. Solange die Uhren des Servers und der Authentifizierungs-App synchron laufen, stimmen die Passwörter überein und authentifizieren den Benutzer.

Sowohl Hardware- als auch Software-Token bieten eine zusätzliche Sicherheitsebene für den Authentifizierungsprozess. Software-Token sind für den Benutzer jedoch etwas praktischer. Hardware-Token sind kleine Geräte, die Sie bei sich tragen müssen und die nutzlos sind, wenn Sie sie vergessen. Software-Token befinden sich dagegen auf dem Smartphone, das Sie wahrscheinlich ohnehin bei sich tragen. Eine Authentifizierungs-App kann außerdem die biometrischen Sicherheitsfunktionen des Smartphones nutzen, etwa Fingerabdruckscans oder Gesichtserkennung, und so für eine weitere Schutzebene sorgen. Wenn ein Smartphone mit Ihrem Software-Token verloren geht oder gestohlen wird, kann Ihr Administrator schließlich den vorhandenen Schlüssel widerrufen und durch einen neuen ersetzen, den Sie stattdessen auf einem neuen Gerät hinzufügen können, ohne auf einen Ersatz-Hardware-Token warten zu müssen.