Definiție jeton de securitate
Ce este un indicativ de securitate?
Un jeton de securitate este un dispozitiv portabil care autentifică electronic identitatea unei persoane, stocând un fel de informații personale. Proprietarul conectează jetonul de securitate la un sistem pentru a acorda acces la un serviciu de rețea. Security Token Services (STS) emite jetoane de securitate care autentifică identitatea persoanei.
Bazele unui indicativ de securitate
Jetoanele de securitate vin sub multe forme diferite, inclusiv jetoane hardware care conțin jetoane, jetoane USB care se conectează la porturi USB și jetoane Bluetooth fără fir sau chei electronice programabile, care activează dispozitivele de la distanță (de exemplu, pentru a avea acces la o mașină sau la o clădire de apartamente ).
Serviciile de conectare unică utilizează, de asemenea, jetoane de securitate pentru a conecta utilizatorii la site-uri web terțe fără probleme. Jetoanele deconectate nu sunt legate în niciun fel de computer sau rețea; mai degrabă, utilizatorul introduce informațiile din jeton manual în sistem. Jetoanele conectate funcționează electronic și transmit automat informații către rețea după ce sunt conectate.
Chei de luat masa
- Jetoanele de securitate autentifică electronic identitățile prin stocarea informațiilor personale.
- Acestea sunt emise de Security Token Services (STS), care autentifică identitatea persoanei.
- Acestea pot fi utilizate în locul sau în plus față de o parolă pentru a dovedi identitatea proprietarului.
- Jetoanele de securitate nu sunt întotdeauna sigure – pot fi pierdute, furate sau sparte.
Exemplu real din lume de jeton de securitate
Puteți utiliza un simbol de securitate pentru a accesa un sistem de rețea sensibil, cum ar fi un cont bancar, pentru a adăuga un strat suplimentar de securitate. În acest caz, simbolul de securitate este utilizat în plus față de o parolă pentru a dovedi identitatea proprietarului contului.
De asemenea, jetoanele de securitate stochează date pentru a autentifica identitățile proprietarilor. Unele stochează chei criptografice, un sistem utilizat în serviciile de criptomonede precum Bitcoin, dar cheia trebuie păstrată secretă. Unii folosesc parole sensibile la timp, care sunt coordonate între simbol și rețea și sunt resetate la intervale constante. Alții folosesc date biometrice, cum ar fi datele privind amprentele digitale, pentru a se asigura că numai proprietarul simbolului de securitate poate accesa informațiile protejate.
Puncte slabe ale jetoanelor de securitate
Ca în orice sistem, jetoanele de securitate nu sunt impecabile. Dacă jetonul este pierdut sau furat sau dacă nu este în posesia proprietarului, acesta nu poate fi utilizat pentru a accesa un serviciu. Cu toate acestea, proprietarul poate lua măsuri pentru a preveni pierderea sau furtul, cum ar fi încuietori sau alarme, iar jetonul poate fi inutilizat unui hoț prin utilizarea autentificării cu doi factori, care necesită atât un articol aflat în posesia proprietarului (de exemplu, un card bancar) și o informație (de exemplu, un cod PIN) pentru a accesa simbolul.
Jetoanele de securitate pot fi, de asemenea, piratate. Acest lucru se întâmplă adesea atunci când proprietarul furnizează, fără să știe, informații sensibile unui furnizor neautorizat care apoi introduce informațiile în rețeaua securizată. Acest lucru este cunoscut sub numele de fraudă om-în-mijloc. Orice rețea conectată la Internet este vulnerabilă la un astfel de atac.