Sommario:
Definizione - Cosa significa token di identità?
Un token di identità è un componente hardware portatile che un utente trasporta e utilizza per accedere a una rete. Il token aiuta a dimostrare l'identità dell'utente e autenticare quell'utente per l'uso di un servizio.
Un token di identità viene spesso definito token di sicurezza o token di autenticazione.
Techopedia spiega il token di identità
Un token di sicurezza può essere costituito da una smart card che fa parte di un portachiavi e fornisce un'autenticazione a due fattori. Ciò significa che esistono due diversi metodi di sicurezza che l'utente sta implementando per dimostrare la propria identità. Il primo è un PIN inserito dall'utente. Ciò autorizza l'uso del token, che visualizzerà un numero, spesso chiamato password monouso. Ciò consente all'utente di accedere al servizio. Questo numero cambierà spesso, come ogni pochi minuti, o anche più spesso, per aumentare la sicurezza. I token sono più sicuri delle password, che forniscono solo un livello di sicurezza, non cambiano molto spesso e sono facilmente compromessi. Ad esempio, qualcuno potrebbe scrivere la propria password e lasciarla dove qualcun altro può trovarla e utilizzarla. Le persone spesso scelgono anche password facilmente indovinabili, come il nome di un animale domestico o una parola del dizionario, che può essere decifrato con il software.
I token possono essere utilizzati per confermare l'identità per accedere a e-mail, reti, reti Intranet ed Extranet, desktop, server Web e altro ancora.
Una delle difficoltà con i token di sicurezza è ottenere il buy-in dell'utente per usarli. Gli utenti non vogliono portare con sé un dispositivo aggiuntivo, soprattutto perché potrebbe essere necessario trasportare un numero di token per ciascun account che utilizzano. Un altro svantaggio dei token è che sono piccoli e facili da perdere. Ciò provoca più lavoro per l'azienda, che ha sostituito i dispositivi.
