Token sprzętowy

Token sprzętowy, nazywany także tokenem sprzętowym, to element sprzętu, który uwierzytelnia użytkownika w systemie uwierzytelniania wieloskładnikowego. Tokeny sprzętowe mogą mieć różne formy, w tym małe tokeny USB, karty inteligentne lub dedykowane breloki generujące hasła. Tokeny sprzętowe często działają razem z innymi metodami uwierzytelniania, takimi jak nazwa użytkownika i hasło, ale niektóre systemy mogą używać ich jako jedynej wymaganej metody uwierzytelniania.

Tokeny sprzętowe występują w kilku różnych formach. Najczęściej spotykanym typem tokena sprzętowego jest token niezależny, znany także jako token OTP. Tokenów tych nie podłącza się do komputera w celu uwierzytelnienia. Zamiast tego mają one mały ekran, na którym po naciśnięciu przycisku na urządzeniu wyświetla się jednorazowy kod dostępu. Tego kodu można użyć jako części systemu MFA, podobnie jak w przypadku uwierzytelniania za pomocą tokena programowego i aplikacji.

Inną często spotykaną formą tokena sprzętowego jest token podłączany, który podłącza się do portu USB komputera i który może uwierzytelniać użytkownika za pomocą jednej z kilku metod. Niektóre tokeny USB mogą wstawiać wygenerowany kryptograficznie kod dostępu po naciśnięciu przycisku na urządzeniu i działać bez dodatkowych sterowników lub oprogramowania. Inne używają połączenia prywatnych i publicznych kluczy szyfrowania, aby odpowiedzieć na wyzwanie kryptograficzne wysłane podczas procesu logowania. Tokeny te wymagają zgodnego oprogramowania obecnie wbudowanego w większość (systemów operacyjnych i przeglądarek internetowych) oraz obsługi po stronie usługi, do której się logujesz.

Tokeny sprzętowe są także często używane do zwiększania bezpieczeństwa podczas logowania do lokalnego systemu komputerowego. Karty inteligentne w formie klucza mogą działać jak tokeny sprzętowe; niektóre wymagają fizycznego kontaktu przez umieszczenie układu w czytniku, a inne używają układów RFID do uwierzytelniania zbliżeniowego. Niektóre wyspecjalizowane systemy używają bezprzewodowych breloków zawierających moduły radiowe NFC lub Bluetooth LE, które mogą odblokować komputer, gdy użytkownik znajduje się w pobliżu, i ponownie go zablokować, gdy użytkownik odejdzie.