O que é um token de segurança?
Um token de segurança é um dispositivo portátil que um usuário de computador pode usar para acessar uma rede ou inserir um recurso protegido. O token exibe um código de acesso que o usuário pode inserir mediante solicitação ou pode se conectar diretamente a um sistema para autenticar a identidade do usuário, para que ele possa acessá-lo. Muitas empresas produzem tokens de segurança com vários recursos, e esses tokens estão disponíveis através de fornecedores de computação e empresas de segurança. Em alguns casos, eles podem ser fornecidos por um empregador.
Os tokens de segurança contam com um sistema conhecido como identificação de dois fatores. Isso começa com o usuário digitando dados conhecidos, como nome e senha. Alguns tokens de segurança são biométricos e podem aceitar uma impressão digital ou um identificador exclusivo semelhante. O token exibe um código de acesso e é capaz de alterar rapidamente os códigos de acesso por segurança. O usuário digita esse código ou conecta o token ao sistema para permitir a inserção do código, após o qual o usuário tem acesso por um período definido.
Se o token de segurança do usuário for obtido, o ladrão poderá não saber o nome do usuário e a senha, portanto, não poderá recuperar o código de acesso exclusivo. Ladrões que adquirem códigos de acesso geralmente os consideram inúteis porque os códigos mudam a cada poucos minutos. Um código de acesso do dia anterior não funcionaria e, em alguns sistemas, levaria uma bandeira vermelha para alertar os membros da equipe de segurança sobre uma tentativa de invasão. O token de segurança adiciona uma camada de segurança.
Alguns tokens de segurança podem armazenar uma variedade de códigos de acesso e senhas para o usuário. As pessoas podem carregá-las para ter um dispositivo de armazenamento seguro para essas informações, para que, independentemente de onde estejam, possam acessar email, seções particulares em sites de trabalho e outros recursos. Se eles usam computadores públicos, o token de segurança insere esses dados e nenhum registro seria deixado nos registradores de teclas, nem um espectador poderia determinar a senha de alguém assistindo-o no teclado.
Os tokens de segurança geralmente são pequenos e geralmente se encaixam em porta-chaves ou em pequenos bolsos em bolsas e pastas. Alguns dispositivos também possuem uma pequena quantidade de espaço de armazenamento para dados e podem criptografar esses dados para segurança adicional. Se o dispositivo for fornecido por um empregador, um técnico geralmente precisará programá-lo e o funcionário deverá devolvê-lo quando sair da empresa. Os técnicos também podem desativar remotamente os tokens de segurança, para que os funcionários que tentarem usá-los sem autorização fiquem bloqueados no sistema.