トークン - それは何ですか？

電子セキュリティの問題 - 今日、世界で最も重要なものの一つ。 それは、そのソリューションのさまざまな方法を提案しました。 トークン - これはその一つです。 それは何であり、そのアプリケーションのどのような機能が存在しますか？

トークン - それは何ですか？

最初に、我々はいくつかの用語を定義します。 トークンは、確実にすることを意図されたコンパクトな装置で の情報セキュリティ ユーザーを。 これは、所有者の識別情報のすべての可能な種類への安全なリモートアクセスを提供する可能性のために使用されます。

トークンは代わりにパスワードの、またはそれに加えて使用することができます。 彼らは通常、財布やポケットに小型で使いやすいフィット感を持っています。 より高度なバージョンはまた、暗号鍵を格納する機能（デジタル署名、提供する バイオメトリックデータ）。 トークン - それが見えますか？ それらはすべて同じですか？ いくつかは他の小型のキーボードによって補わ、画面だけを持って、そして他の人はちょうど小さなボタン付加を持っている：彼らだけではなく機能で、外観が異なります。 トークンは、クライアントシステム上のキーを送信するためにRFID機能、USBコネクタとBluetoothインタフェースが装備されています。 彼らは、多くの企業、および最も広い品揃えを生成します。 大手メーカーの中には、企業が持っている「Eトークン」と「RuToken」

トークンの種類

トークンは、彼らが複数の認証方法を持っている限り、さまざまな機能を用意しています。 最も単純な代表が常にコンピュータに接続する必要はありません。 彼らは番号を生成し、ユーザーは単に形状にそれらを入力します。 Bluetoothのようなワイヤレス技術を使用したトークンがあります。 彼らは、キーシーケンスを転送することによって作用します。 特別な位置は、USBデバイスのようにして形成されているデバイスによって占有されています。 彼らは、データ収集が行われるれているコンピュータに直接接続する必要があります。

さまざまなタイプのトークンにその他と反応のオペレーティングシステム。 例えば、いくつかは、単にキーを読み、必要な暗号化操作を行うことができます。 その他には、追加のパスワードが必要な場合があります。 通常、独自のセキュリティ・メカニズムと実装の機能で、企業が提供する技術の商用ソリューション。 だから、USBトークンは、小型フラッシュドライブの形で行うことができ、またはそれは、移動通信装置として機能することができます。 それがキーフォブや他のmaloprimetnuyuものとして偽装されたときに実現することも可能です。

脆弱性

トークンの使用を持つ2つの主要な問題があります。

1. 紛失や盗難。 これらのプロセスがランダムであれば、何も心配ありません。 しかし、これらのアクションは、意図的に誰かにコミットされた場合は、この場合には、識別処理を完了するために、時に二要素認証のリスクを最小限に抑えることができます（静的または連続的に発生してお使いの携帯電話に送信された）トークンが、アクセスパスワードだけでなく、必要とされます。
2. 「中間者」のスキーム。 （インターネットは良い例です）信頼できないネットワークを介して、作業するときにこれが明らかにされています。 スキームの本質は、チャネルが自由にメッセージを読み、変更することができ、データの暗号解読を、接続しているということです。 また、特派のどれもが、それは彼のパートナーのメッセージを語っていない（物事の技術的側面を）理解することはできません。

トークンなどのモバイル機器

トークン - それは、そのような珍しい角度からでしょうか？ 標準的な手順と比較していずれかの機能がありますか？ 例えば、スマートフォン、タブレットなどのモバイルコンピューティングデバイスはトークンとして使用することができます。 彼らはまた、常により多くの物理的な技術を搭載した人を必要としない、二要素認証を提供することができます。 部品メーカーは、モバイルデバイスにインストールした場合、トークンでアプリケーションを開発し、暗号鍵を生成します。 このソリューションは、「中間者」の問題を解消するなど、高いレベルのセキュリティを保証します。 何それは、どのように - - あなたが知っている今、私たちは、トークンに関する基本的な情報と言うことができます。