Token hardware

Un token hardware, o token fisico, è un componente hardware che autentica un utente in un sistema di autenticazione a più fattori. I token hardware possono avere diverse forme, tra cui piccoli token USB, smart card o dispositivi dedicati che generano password. I token hardware spesso funzionano insieme ad altri metodi di autenticazione, come un nome utente e una password, ma alcuni sistemi possono usarli come unico metodo di autenticazione necessario.

I token hardware sono disponibili in diverse forme. Il tipo più comune di token hardware è il token disconnesso, noto anche come token OTP. Questi token non si collegano a un computer per fornire l'autenticazione, ma hanno invece un piccolo schermo che visualizza un codice di accesso utilizzabile una sola volta quando si fa clic su un pulsante del dispositivo. È possibile usare questo codice di accesso come parte di un sistema MFA, in modo simile a un'app di autenticazione con token software.

Un'altra forma comune di token hardware è il token connesso, che si collega alla porta USB di un computer e può autenticare un utente usando uno di diversi metodi. Alcuni token USB possono inserire un codice di accesso generato crittograficamente ogni volta che si preme un pulsante del dispositivo e funzionano senza driver o software aggiuntivi. Altri usano una combinazione di chiavi di crittografia private e pubbliche per rispondere a una richiesta crittografica inviata durante il processo di accesso. Questi token richiedono software compatibile, ora integrato nella maggior parte dei sistemi operativi e dei browser Web, oltre al supporto del servizio a cui si sta effettuando l'accesso.

I token hardware vengono spesso usati anche per aumentare la sicurezza durante l'accesso a un sistema informatico locale. Le smart card con chiave possono fungere da token hardware; alcune richiedono il contatto fisico, inserendo un chip in un lettore, mentre altre usano chip RFID per autenticare tramite prossimità. Alcuni sistemi specializzati usano dispositivi wireless che contengono radio NFC o Bluetooth LE e possono sbloccare un computer quando l'utente si trova nelle vicinanze e bloccarlo nuovamente quando si allontana.