보안 토큰이란 무엇입니까?

보안 토큰은 컴퓨터 사용자가 네트워크에 액세스하거나 보안 리소스를 입력하는 데 사용할 수있는 휴대용 장치입니다. 토큰은 사용자가 요청에 따라 입력 할 수있는 액세스 코드를 표시하거나 시스템에 직접 연결하여 사용자의 신원을 인증하여 액세스 할 수 있습니다. 많은 회사들이 다양한 기능을 가진 보안 토큰을 생산하며 이러한 토큰은 컴퓨팅 공급 업체 및 보안 회사를 통해 제공됩니다. 경우에 따라 고용주가 제공 할 수도 있습니다.

보안 토큰은 2 단계 식별로 알려진 시스템에 의존합니다. 이것은 사용자가 자신의 이름 및 비밀번호와 같은 알려진 데이터를 입력하는 것으로 시작합니다. 일부 보안 토큰은 생체 인식이며 지문 또는 유사한 고유 식별자를 허용 할 수 있습니다. 그런 다음 토큰은 액세스 코드를 표시하고 보안을 위해 액세스 코드를 빠르게 변경할 수 있습니다. 사용자는이 코드를 입력하거나 토큰을 시스템에 연결하여 코드를 입력 할 수 있으며, 그 후 사용자는 설정된 시간 동안 액세스 할 수 있습니다.

사용자의 보안 토큰을 가져 오면 도둑이 사용자 이름과 암호를 모르기 때문에 고유 한 액세스 코드를 검색 할 수 없습니다. 액세스 코드를 획득 한 도둑은 코드가 몇 분마다 바뀌기 때문에 종종 소용이 없습니다. 전날의 액세스 코드는 작동하지 않으며 일부 시스템에서는 실제로 보안 직원에게 침입 시도에 대해 경고하기 위해 위험 신호를 발생시킵니다. 보안 토큰은 안전 계층을 추가합니다.

일부 보안 토큰은 사용자의 액세스 코드 및 비밀번호 배열을 저장할 수 있습니다. 사람들은이 정보를 보관할 수있는 안전한 저장 장치를 가지고 다니면서 전자 메일, 회사 웹 사이트의 개인 섹션 및 기타 리소스에 액세스 할 수 있습니다. 공개 컴퓨터를 사용하는 경우 보안 토큰은이 데이터를 입력하며 키 스트로크 로거에 기록이 남거나 방관자가 키보드를 통해 누군가의 비밀번호를 확인할 수 없습니다.

보안 토큰은 일반적으로 작으며 열쇠 고리 또는 지갑과 서류 가방의 작은 주머니에 적합합니다. 일부 장치에는 데이터를위한 소량의 저장 공간이 있으며 추가 보안을 위해이 데이터를 암호화 할 수 있습니다. 고용주가 장치를 공급하는 경우 기술자는 일반적으로 장치를 프로그래밍해야하며 직원은 회사를 떠날 때 반환해야합니다. 또한 기술자는 보안 토큰을 원격으로 비활성화 할 수 있으므로 권한없이이를 사용하려는 직원은 시스템에서 잠길 수 있습니다.