Token físico

Um token físico, ou token de hardware, é um componente de hardware que autentica um usuário em um sistema de autenticação multifator. Os tokens físicos podem assumir várias formas, incluindo pequenos tokens USB, cartões inteligentes ou dispositivos dedicados que geram senhas. Os tokens físicos geralmente funcionam junto com outros métodos de autenticação, como um nome de usuário e uma senha, mas alguns sistemas podem usá-los como o único método de autenticação necessário.

Os tokens físicos existem em vários formatos. O tipo mais comum de token físico é um token desconectado, também conhecido como token OTP. Esses tokens não são conectados a um computador para fornecer autenticação. Em vez disso, eles têm uma pequena tela que exibe um código de acesso de uso único quando você clica em um botão no dispositivo. Você pode usar esse código de acesso como parte de um sistema MFA, de forma semelhante a um token de software em um aplicativo de autenticação.

Outra forma comum de token físico é o token conectado, que é conectado à porta USB de um computador e pode autenticar um usuário usando um de vários métodos. Alguns tokens USB podem inserir um código de acesso gerado criptograficamente sempre que você pressiona um botão no dispositivo, funcionando sem drivers ou software adicionais. Outros usam uma combinação de chaves de criptografia privadas e públicas para responder a um desafio criptográfico emitido durante o processo de login. Esses tokens exigem software compatível agora integrado à maioria dos (sistemas operacionais e navegadores da web) e suporte do serviço no qual você está fazendo login.

Os tokens físicos também são usados com frequência para aumentar a segurança ao fazer login em um sistema de computador local. Cartões-chave inteligentes podem funcionar como tokens físicos; alguns exigem contato físico, colocando um chip em um leitor, enquanto outros usam chips RFID para autenticar por proximidade. Alguns sistemas especializados usam dispositivos sem fio que contêm rádios NFC ou Bluetooth LE capazes de desbloquear um computador quando o usuário está por perto e bloqueá-lo novamente quando ele se afasta.