ハードトークン

ハードトークン、またはハードウェアトークンとは、ハードウェアの一部であり、多要素認証システムでユーザーを認証するものです。ハードトークンには、小型のUSBトークン、スマートカード、専用のパスワード生成フォブなど、いくつかの形態があります。ハードトークンは、多くの場合、ユーザー名やパスワードなど、ほかの認証方法と組み合わせて使用しますが、一部のシステムでは、必要な認証方法としてハードトークンだけを使用することもあります。

ハードトークンには、いくつかの異なる形態があります。最も一般的な種類は、切断型トークン、またはOTPトークンとしても知られるものです。これらのトークンは、認証情報を提供するためにコンピューターへ接続するのではなく、デバイスのボタンを押すと、小さな画面に1回だけ使用できるパスコードを表示します。このパスコードは、ソフトトークン認証アプリと同じように、MFAシステムの一部として使用できます。

もう1つの一般的なハードトークンは接続型トークンです。これはコンピューターのUSBポートに接続し、いくつかの方法のうち1つを使ってユーザーを認証できます。一部のUSBトークンは、デバイスのボタンを押すたびに、暗号技術によって生成されたパスコードを入力でき、追加のドライバーやソフトウェアなしで動作します。ほかのトークンは、ログイン処理中に発行された暗号チャレンジに応答するため、秘密暗号鍵と公開暗号鍵を組み合わせて使用します。これらのトークンには、互換性のあるソフトウェア現在ではほとんどの(オペレーティングシステムとWebブラウザーに組み込まれています）と、ログイン先のサービスによるサポートが必要です。

ハードトークンは、ローカルコンピューターシステムへのログイン時のセキュリティを高めるためにもよく使用されます。スマートキーカードはハードトークンとして機能することがあり、チップをリーダーに入れて物理的な接触を必要とするものもあれば、RFIDチップを使って近接によって認証するものもあります。一部の専用システムでは、NFCまたはBluetooth LE無線通信機能を備えたワイヤレスフォブを使用します。これらは、ユーザーが近くにいるとコンピューターのロックを解除し、ユーザーが離れると再びロックできます。