Token - wat is het?

De kwestie van elektronische beveiliging is een van de meestenbelangrijk in de moderne wereld. Veel verschillende manieren om het op te lossen zijn voorgesteld. Een token is er een van. Wat is het en welke functies van de toepassing zijn er?

Token - wat is dit?

Laten we eerst de terminologie definiëren. Een token is een compact apparaat dat is ontworpen om de gebruiker informatiebeveiliging te bieden. Het wordt gebruikt om de eigenaar ervan te identificeren en om veilige externe toegang tot allerlei soorten informatie te bieden.

Tokens kunnen worden gebruikt in plaats van een wachtwoord ofals een aanvulling daarop. Meestal hebben ze een kleine maat en worden ze stil in een tas of zak geplaatst. Meer geavanceerde versies bieden ook de mogelijkheid om cryptografische sleutels (elektronische handtekening, biometrische gegevens) op te slaan. Token - wat is het extern? Zijn ze allemaal hetzelfde? Ze zien er anders uit en niet alleen qua functionaliteit: sommige hebben alleen een scherm, andere worden aangevuld met een miniatuurtoetsenbord en weer anderen hebben eenvoudigweg een kleine knopoptie. Tokens zijn uitgerust met RFID-functies, een USB- of Bluetooth-interface om de sleutel over te zetten naar het clientsysteem. Ze zijn gemaakt door een flink aantal bedrijven en er wordt een breed scala aan producten gepresenteerd. Onder de toonaangevende fabrikanten zijn er dergelijke ondernemingen: "E Token" en "RuToken"

Soorten tokens

Tokens hebben verschillende functies, tot en metHet feit dat ze verschillende authenticatiemethoden hebben. De eenvoudigste vertegenwoordigers hoeven niet voortdurend op de computer te zijn aangesloten. Ze genereren getallen en de gebruiker voert ze eenvoudig in het formulier in. Er zijn tokens die draadloze technologieën zoals Bluetooth gebruiken. Ze handelen door een sleutelreeks over te dragen. Een afzonderlijke positie wordt ingenomen door apparaten die op de manier van het USB-apparaat zijn gemaakt. Ze vereisen een directe verbinding met de computer waarop de gegevens zullen worden ontvangen.

Anders en de reactie van besturingssystemen op anderssoorten tokens. Sommige mensen kunnen dus gewoon de sleutel lezen en de vereiste cryptografische bewerkingen uitvoeren. Anderen kunnen bovendien een wachtwoord nodig hebben. Commerciële oplossingen van deze technologie worden aangeboden door bedrijven, meestal met hun eigen beveiligingsmechanismen en met implementatiefuncties. Het USB-token kan dus worden gemaakt in de vorm van een miniatuur-flashdrive, of het kan een mobiel communicatie-apparaat zijn. Het is ook mogelijk om het te implementeren wanneer het is vermomd als een sleutelhanger of iets kleins.

kwetsbaarheden

Er zijn twee hoofdproblemen bij het gebruik van tokens:

1. Verlies of diefstal. Als deze processen willekeurig waren, hoef je je nergens zorgen over te maken. Maar als deze acties opzettelijk door iemand zijn gepleegd, helpt het in dit geval om het risico van tweefactorauthenticatie te minimaliseren, wanneer niet alleen een token maar ook een toegangswachtwoord (statisch of voortdurend gegenereerd en verzonden naar de telefoon) nodig is om het identificatieproces te voltooien.
2. Het schema van de "man in het midden." Dit komt tot uiting bij het werken via een onbetrouwbaar netwerk (internet is een goed voorbeeld). De essentie van het schema is dat een cryptanalyst is verbonden met het datakanaal, dat berichten naar believen kan lezen en wijzigen. En geen van de correspondenten kan (technisch) begrijpen dat dit niet de berichten van zijn partner zijn voor de uitwisseling van berichten.

Mobiele apparaten als tokens

Token - wat is er met dit ongewone perspectief? Zijn er kenmerken in vergelijking met de standaardprocedure? Een mobiel computerapparaat, zoals een smartphone of tablet, kan als token worden gebruikt. Ze kunnen ook twee-factor-identificatie bieden, waarvoor het niet vereist is dat een persoon voortdurend extra fysieke apparatuur bij zich heeft. Sommige fabrikanten hebben applicaties ontwikkeld die tokens zijn wanneer ze op mobiele apparaten worden geïnstalleerd en genereren een cryptografiesleutel. Met deze oplossing kunt u een hoog niveau van beveiliging garanderen, inclusief het elimineren van de problemen van "een man in het midden." Nu kunnen we zeggen dat de basisinformatie over het token - wat het is en hoe het functioneert - u bekend is.

</ p>