Definition af sikkerhedstoken
Et sikkerhedstoken er en bærbar enhed, der autentificerer en persons identitet elektronisk ved at gemme en slags personlige oplysninger. Ejeren tilslutter sikkerhedstoken til et system for at give adgang til en netværkstjeneste. Security Token Services (STS) udsteder sikkerhedstokener, der autentificerer personens identitet.
Grundlæggende om en sikkerhedstoken
Sikkerhedstoketter findes i mange forskellige former, inklusive hardwaretokener, der indeholder chips, USB-tokens, der tilsluttes USB-porte, trådløse Bluetooth-tokens eller programmerbare elektroniske nøglelister, som aktiverer enheder fjernt (f.eks. For at få adgang til en bil eller lejlighedsbygning) .
Enkelt sign-on-tjenester bruger også sikkerhedstokener til at logge brugere på tredjepartswebsteder problemfrit. Frakoblede tokens er ikke på nogen måde knyttet til computeren eller netværket; snarere indtaster brugeren oplysningerne fra token manuelt i systemet. Tilsluttede tokens fungerer elektronisk og transmitterer automatisk information til netværket, når de er tilsluttet.
Key takeaways
- Sikkerhedsmærker autentificerer identiteter elektronisk ved at gemme personlige oplysninger.
- De udstedes af Security Token Services (STS), der autentificerer personens identitet.
- De kan bruges i stedet for eller ud over en adgangskode til at bevise ejerens identitet.
- Sikkerhedsmærker er ikke altid sikre - de kan være tabt, stjålet eller hacket.
Real-verden eksempel på en sikkerhedstoken
Du bruger muligvis et sikkerhedstoken til at få adgang til et følsomt netværkssystem, f.eks. En bankkonto, for at tilføje et ekstra lag af sikkerhed. I dette tilfælde bruges sikkerhedstoken ud over en adgangskode til at bevise kontoejers identitet.
Sikkerhedsmærker gemmer også data for at autentificere ejernes identiteter. Nogle gemmer kryptografiske nøgler, et system, der bruges i cryptocurrency-tjenester såsom Bitcoin, men nøglen skal holdes hemmelig. Nogle bruger tidsfølsomme adgangskoder, der koordineres mellem token og netværket og nulstilles med konstante intervaller. Andre bruger biometri såsom fingeraftryksdata for at sikre, at kun ejeren af sikkerhedstoken kan få adgang til beskyttede oplysninger.
Svagheder af sikkerhedsmærker
Som med ethvert system er sikkerhedstokener ikke fejlfri. Hvis tokenet er mistet eller stjålet, eller hvis det ikke er i ejerens besiddelse, kan det ikke bruges til at få adgang til en service. Ejeren kan dog tage skridt til at forhindre tab eller tyveri, såsom låse eller alarmer, og tokenet kan gøres ubrugelig for en tyv ved at bruge tofaktorautentisering, som kræver både en vare i ejerens besiddelse (f.eks. En bankkort) og et viden (f.eks. en pinkode) for at få adgang til symbolet.
Sikkerhedstokens kan også hackes. Dette sker ofte, når ejeren ubevidst giver følsomme oplysninger til en uautoriseret udbyder, der derefter indlæser informationerne i det sikre netværk. Dette er kendt som mand-i-midten-svig. Ethvert netværk, der er forbundet til Internettet, er sårbart over for et sådant angreb.
Sammenlign Navn på udbydere af investeringskonti Beskrivelse Annoncørens viden × De tilbud, der vises i denne tabel, er fra partnerskaber, hvorfra Investopedia modtager kompensation.