Definicija varnostnega žetona
Varnostni žeton je prenosna naprava, ki identiteto osebe elektronsko potrdi s shranjevanjem neke vrste osebnih podatkov. Lastnik varnostni žeton priključi v sistem, da odobri dostop do omrežne storitve. Storitve Security Token Services (STS) izdajo varnostne žetone, ki potrjujejo identiteto osebe.
Osnove varnostnega žetona
Varnostni žetoni so na voljo v različnih oblikah, vključno z žetoni strojne opreme, ki vsebujejo čipe, USB žetone, ki se priklopijo na vrata USB, brezžične žetone Bluetooth ali programirljive elektronske ključnice, ki naprave na daljavo aktivirajo (na primer za dostop do avtomobila ali stanovanjske stavbe) .
Storitve za enotno prijavo uporabljajo tudi varnostne žetone za neovirano prijavo uporabnikov na spletna mesta drugih proizvajalcev. Odklopljeni žetoni niso na noben način povezani z računalnikom ali omrežjem; raje uporabnik podatke iz žetona ročno vnese v sistem. Povezani žetoni delujejo v elektronski obliki in po povezavi samodejno prenašajo informacije v omrežje.
Ključni odvzemi
- Varnostni žetoni identitete potrjujejo elektronsko s shranjevanjem osebnih podatkov.
- Izda jih Varnostni žeton Services (STS), ki potrjujejo identiteto osebe.
- Lahko se uporabijo namesto gesla ali poleg njega, da se dokaže identiteta lastnika.
- Varnostni žetoni niso vedno varni - lahko se izgubijo, ukradejo ali zlomijo.
Primer resničnega sveta varnostnega žetona
Za dostop do dodatne stopnje varnosti lahko uporabite zaščitni žeton za dostop do občutljivega omrežnega sistema, kot je bančni račun. V tem primeru se varnostni žeton poleg gesla uporablja za dokazovanje identitete lastnika računa.
Prav tako varnostni žetoni hranijo podatke, da bi preverili identiteto lastnikov. Nekateri hranijo kriptografske ključe, sistem, ki se uporablja v storitvah kripto valute, kot je Bitcoin, vendar je treba ključ ohraniti v tajnosti. Nekateri uporabljajo časovno občutljiva gesla, ki so usklajena med žetonom in omrežjem in se ponastavijo v stalnih intervalih. Drugi uporabljajo biometrične podatke, kot so podatki o prstnih odtisih, da bi zagotovili, da lahko samo lastnik varnostnega žetona dostopa do zaščitenih informacij.
Slabosti varnostnih žetonov
Kot pri vsakem sistemu tudi varnostni žetoni niso brezhibni. Če je žeton izgubljen ali ukraden ali če ni v lasti lastnika, ga ni mogoče uporabiti za dostop do storitve. Vendar lahko lastnik sprejme ukrepe za preprečitev izgube ali tatvine, na primer ključavnice ali alarme, žeton pa se lahko lopov razveljavi z dvofaktorno avtentikacijo, ki zahteva oba predmeta, ki jih ima lastnik (npr. bančna kartica) in znanje (na primer PIN) za dostop do žetona.
Varnostni žetoni se lahko tudi pokvarijo. To se pogosto zgodi, ko lastnik nezavedno posreduje občutljive podatke nepooblaščenim ponudnikom, ki nato podatke vnesejo v varno omrežje. To je znano kot goljufija med ljudmi. Vsako omrežje, povezano z internetom, je ranljivo za tak napad.
Primerjajte investicijske račune Ime ponudnika Opis Razkritje oglaševalcev × Ponudbe, ki se pojavijo v tej tabeli, so partnerstva, od katerih Investopedia prejema nadomestilo.