Что такое токен безопасности?

Маркер безопасности - это портативное устройство, которое пользователь компьютера может использовать для доступа к сети или для входа в защищенный ресурс. Токен отображает код доступа, который пользователь может ввести по запросу, или он может быть подключен непосредственно к системе для аутентификации личности пользователя, чтобы он или она могли получить к ней доступ. Многие компании производят токены безопасности, которые имеют множество функций, и эти токены доступны у поставщиков компьютеров и фирм по обеспечению безопасности. В некоторых случаях они могут быть предоставлены работодателем.

Токены безопасности основаны на системе, известной как двухфакторная идентификация. Это начинается с ввода пользователем известных данных, таких как его или ее имя и пароль. Некоторые маркеры безопасности являются биометрическими и могут принимать отпечаток пальца или аналогичный уникальный идентификатор. Затем токен отображает код доступа и способен быстро менять коды доступа для безопасности. Пользователь вводит этот код или подключает токен к системе, чтобы позволить ему ввести код, после чего пользователь получает доступ в течение установленного периода времени.

Если взломан маркер безопасности пользователя, вор может не знать имя пользователя и пароль, поэтому он не может получить уникальный код доступа. Воры, которые получают коды доступа, часто считают их бесполезными, потому что коды меняются каждые несколько минут. Код доступа предыдущего дня не будет работать, и в некоторых системах фактически будет подниматься красный флаг, чтобы предупредить сотрудников службы безопасности о попытке вторжения. Маркер безопасности добавляет уровень безопасности.

Некоторые токены безопасности могут хранить массив кодов доступа и паролей для пользователя. Люди могут носить их с собой, чтобы иметь безопасное устройство хранения этой информации, чтобы, где бы они ни находились, они могли получать доступ к электронной почте, частным разделам на рабочих веб-сайтах и ​​другим ресурсам. Если они используют общедоступные компьютеры, токен безопасности вводит эти данные, и в регистраторах нажатий клавиш не остается никаких записей, и посторонний не может определить чей-либо пароль, наблюдая за ним или ней за клавиатурой.

Жетоны безопасности обычно бывают небольшими, и они часто помещаются в цепочки для ключей или в небольшие карманы в сумках и портфелях. Некоторые устройства также имеют небольшой объем памяти для хранения данных и могут зашифровать эти данные для дополнительной безопасности. Если устройство поставляется работодателем, технический специалист обычно должен его запрограммировать, а работник должен вернуть его, когда покидает компанию. Технический персонал также может удаленно деактивировать токены безопасности, поэтому сотрудники, которые пытаются использовать их без авторизации, будут заблокированы в системе.