소프트 토큰

소프트 토큰 또는 소프트웨어 토큰은 소프트웨어의 일부로, 다중 인증 시스템의 일부로 사용자를 인증합니다. 소프트 토큰의 가장 일반적인 형태는 인증 앱입니다. 인증 앱은 한 번만 사용할 수 있는 비밀번호를 생성하여 일반적인 사용자 이름과 비밀번호만 사용하는 것보다 높은 수준의 보안을 제공합니다. 소프트 토큰은 하드 토큰과 비슷하지만, 전용 하드웨어가 아니라 기기에서 소프트웨어로 존재합니다.

소프트 토큰을 사용하면 스마트폰 또는 다른 기기를 다중 인증 과정의 일부로 사용할 수 있습니다. 먼저 인증 서버가 인증 앱에 입력할 비밀 키를 생성합니다. 비밀 키가 설정되면 인증 앱은 한 번만 사용할 수 있는 비밀번호를 생성하며, 이러한 비밀번호는 일반적으로 각각 30~60초 동안 유효합니다. 인증 앱은 인증 서버와 동일한 알고리즘을 사용하여 비밀번호를 생성합니다. 서버와 인증 앱의 시간이 동기화되어 있는 한 비밀번호가 일치하고 사용자가 인증됩니다.

하드 토큰과 소프트 토큰은 모두 인증 과정에 보안 계층을 추가하지만, 소프트 토큰은 사용자에게 조금 더 편리한 방식으로 이를 제공합니다. 하드 토큰은 휴대해야 하는 작은 기기이므로 잊어버리면 사용할 수 없지만, 소프트 토큰은 이미 휴대하고 있을 가능성이 높은 스마트폰에 저장됩니다. 인증 앱은 지문 스캔이나 얼굴 인식 같은 스마트폰의 생체 인식 보안 기능을 사용할 수도 있어 보호 수준을 한 단계 더 높입니다. 또한 소프트 토큰이 저장된 스마트폰을 분실하거나 도난당한 경우 관리자는 기존 키를 폐기하고 새 키로 교체할 수 있습니다. 그러면 하드 토큰의 교체품을 기다리는 대신 새 기기에 새 키를 추가할 수 있습니다.