Hardwaretoken

Een hardwaretoken, of hardwaretoken, is een onderdeel van hardware dat een gebruiker authenticeert in een systeem voor meervoudige verificatie. Hardwaretokens kunnen verschillende vormen hebben, waaronder kleine USB-tokens, smartcards of speciale apparaten die wachtwoorden genereren. Hardwaretokens werken vaak samen met andere verificatiemethoden, zoals een gebruikersnaam en wachtwoord, maar sommige systemen kunnen ze gebruiken als de enige vereiste verificatiemethode.

Hardwaretokens zijn er in verschillende vormen. Het meest voorkomende type hardwaretoken is een losgekoppelde token, ook wel een OTP-token genoemd. Deze tokens worden niet op een computer aangesloten om verificatie te bieden, maar hebben in plaats daarvan een klein scherm waarop een eenmalig te gebruiken toegangscode wordt weergegeven wanneer je op een knop op het apparaat drukt. Je kunt deze toegangscode gebruiken als onderdeel van een MFA-systeem, vergelijkbaar met een verificatie-app voor een soft token.

Een andere veelvoorkomende vorm van hardwaretoken is een aangesloten token, die op de USB-poort van een computer wordt aangesloten en een gebruiker op een van verschillende manieren kan authenticeren. Sommige USB-tokens kunnen een cryptografisch gegenereerde toegangscode invoeren wanneer je op een knop op het apparaat drukt en werken zonder extra stuurprogramma's of software. Andere gebruiken een combinatie van private en openbare versleutelingssleutels om te reageren op een cryptografische uitdaging die tijdens het aanmeldingsproces wordt gegeven. Voor deze tokens is compatibele software nodig die nu in de meeste (besturingssystemen en webbrowsers is ingebouwd) en ondersteuning van de dienst waarbij je je aanmeldt.

Hardwaretokens worden ook vaak gebruikt om de beveiliging te verhogen bij het aanmelden bij een lokaal computersysteem. Slimme sleutelkaarten kunnen als hardwaretokens fungeren; voor sommige is fysiek contact nodig door een chip in een lezer te plaatsen, terwijl andere RFID-chips gebruiken om via nabijheid te authenticeren. Sommige gespecialiseerde systemen gebruiken draadloze sleutelhangers met NFC- of Bluetooth LE-radio's waarmee een computer kan worden ontgrendeld wanneer de gebruiker in de buurt is en weer kan worden vergrendeld zodra die wegloopt.