Jeton logiciel

Un jeton logiciel, ou jeton d’authentification logiciel, est un élément de logiciel qui authentifie un utilisateur dans le cadre d’un système d’authentification multifacteur. La forme la plus courante de jeton logiciel est l’application d’authentification, qui peut générer des mots de passe à usage unique ajoutant un niveau de sécurité au-delà d’un simple nom d’utilisateur et mot de passe. Les jetons logiciels sont similaires aux jetons matériels, mais ils existent sous forme de logiciel sur un appareil plutôt que sous forme de matériel dédié.

Les jetons logiciels vous permettent d’utiliser un smartphone (ou un autre appareil) dans le cadre d’un processus d’authentification multifacteur. Tout d’abord, le serveur d’authentification génère une clé secrète que vous devez saisir dans votre application d’authentification. Une fois la clé secrète enregistrée, l’application d’authentification peut générer des mots de passe à usage unique, qui sont généralement valables pendant 30 à 60 secondes chacun. L’application d’authentification génère les mots de passe à l’aide du même algorithme que le serveur d’authentification ; tant que les horloges du serveur et de l’application d’authentification sont synchronisées, les mots de passe correspondent et authentifient l’utilisateur.

Bien que les jetons matériels et les jetons logiciels ajoutent une couche de sécurité supplémentaire au processus d’authentification, les jetons logiciels offrent un peu plus de commodité à l’utilisateur. Les jetons matériels sont de petits appareils que vous devez transporter avec vous et qui sont inutiles si vous les oubliez, tandis que les jetons logiciels sont enregistrés sur le smartphone que vous avez probablement déjà avec vous. Une application d’authentification peut également utiliser les fonctions de sécurité biométriques du smartphone, comme la lecture des empreintes digitales ou la reconnaissance faciale, ajoutant ainsi un niveau de protection supplémentaire. Enfin, si un smartphone contenant votre jeton logiciel est perdu ou volé, votre administrateur peut révoquer la clé existante et la remplacer par une nouvelle clé que vous pourrez ajouter à un nouvel appareil, au lieu d’attendre le remplacement d’un jeton matériel.