Token físico

Un token físico, o token de hardware, es un componente de hardware que autentica a un usuario en un sistema de autenticación multifactor. Los tokens físicos pueden tener varias formas, incluidos pequeños tokens USB, tarjetas inteligentes o dispositivos especializados que generan contraseñas. Los tokens físicos suelen funcionar junto con otros métodos de autenticación, como un nombre de usuario y una contraseña, pero algunos sistemas pueden usarlos como el único método de autenticación necesario.

Los tokens físicos tienen varias formas diferentes. El tipo más común de token físico es un token desconectado, también conocido como token OTP. Estos tokens no se conectan a una computadora para proporcionar autenticación, sino que tienen una pequeña pantalla que muestra un código de acceso de un solo uso cuando usted presiona un botón del dispositivo. Puede usar este código de acceso como parte de un sistema MFA, de forma similar a una aplicación de autenticación con token blando.

Otra forma común de token físico es el token conectado, que se conecta al puerto USB de una computadora y puede autenticar a un usuario mediante uno de varios métodos. Algunos tokens USB pueden introducir un código de acceso generado criptográficamente cada vez que usted presiona un botón del dispositivo y funcionan sin controladores ni software adicionales. Otros usan una combinación de claves de cifrado privadas y públicas para responder a un desafío criptográfico emitido durante el proceso de inicio de sesión. Estos tokens requieren software compatible ahora integrado en la mayoría de los (sistemas operativos y navegadores web) y compatibilidad con el servicio en el que inicia sesión.

Los tokens físicos también suelen usarse para aumentar la seguridad al iniciar sesión en un sistema de computadora local. Las tarjetas inteligentes pueden funcionar como tokens físicos; algunas requieren contacto físico al colocar un chip en un lector, mientras que otras usan chips RFID para autenticar mediante proximidad. Algunos sistemas especializados usan dispositivos inalámbricos que contienen radios NFC o Bluetooth LE y que pueden desbloquear una computadora cuando el usuario está cerca y volver a bloquearla cuando se aleja.