하드 토큰

하드 토큰 또는 하드웨어 토큰은 하드웨어의 일종으로, 다중 인증 시스템에서 사용자를 인증합니다. 하드 토큰은 작은 USB 토큰, 스마트 카드 또는 전용 비밀번호 생성 장치 등 여러 형태로 제공됩니다. 하드 토큰은 대개 사용자 이름 및 비밀번호와 같은 다른 인증 방법과 함께 사용되지만, 일부 시스템에서는 하드 토큰만 유일하게 필요한 인증 방법으로 사용할 수도 있습니다.

하드 토큰은 여러 형태로 제공됩니다. 가장 일반적인 하드 토큰 유형은 연결되지 않는 토큰으로, OTP 토큰이라고도 합니다. 이러한 토큰은 인증 정보를 제공하기 위해 컴퓨터에 연결하는 대신, 장치의 버튼을 누르면 한 번만 사용할 수 있는 암호를 표시하는 작은 화면을 갖추고 있습니다. 이 암호는 소프트 토큰 인증 앱과 비슷하게 MFA 시스템의 일부로 사용할 수 있습니다.

하드 토큰의 또 다른 일반적인 형태는 연결형 토큰입니다. 이 토큰은 컴퓨터의 USB 포트에 연결되며 여러 방법 중 하나를 사용해 사용자를 인증할 수 있습니다. 일부 USB 토큰은 장치의 버튼을 누를 때마다 암호화 방식으로 생성된 암호를 입력하며, 추가 드라이버나 소프트웨어 없이 작동합니다. 다른 토큰은 로그인 과정에서 제시되는 암호화 문제에 답하기 위해 개인 키와 공개 키를 조합해 사용합니다. 이러한 토큰에는 호환되는 소프트웨어현재 대부분의 (운영 체제와 웹 브라우저에 내장되어 있음)와 로그인하려는 서비스의 지원이 필요합니다.

하드 토큰은 로컬 컴퓨터 시스템에 로그인할 때 보안을 강화하기 위해 자주 사용되기도 합니다. 스마트 키카드는 하드 토큰으로 사용할 수 있습니다. 일부는 칩을 리더기에 삽입해 물리적으로 접촉해야 하며, 다른 일부는 RFID 칩을 사용해 가까이 있는지 여부로 인증합니다. 일부 특수 시스템은 NFC 또는 Bluetooth LE 무선 통신 기능이 포함된 무선 키 장치를 사용합니다. 이 장치는 사용자가 가까이 있으면 컴퓨터의 잠금을 해제하고, 사용자가 걸어가 멀어지면 다시 잠글 수 있습니다.