令牌 - 是什麼呢？

電子安全問題 - 當今世界上最重要的項目之一。 有人建議其解決方案的許多不同的方式。 令牌 - 這是其中之一。 它是什麼，以及有哪些特點及其應用？

令牌 - 是什麼呢？

首先，我們定義一些術語。 令牌是旨在確保緊湊的裝置 的信息安全 的用戶。 它被用於所有者的標識，並提供所有可能的類型的信息的安全遠程接入的可能性。

令牌可以使用來代替密碼，或除此之外。 他們通常有一個錢包或口袋尺寸小，容易安裝。 更高級的版本還提供了存儲加密密鑰的能力（數字簽名， 生物特徵數據）。 令牌 - 它看起來？ 難道他們都一樣嗎？ 它們在外觀上有所不同，不僅在功能上：有的只有一個屏幕，其他微型鍵盤的補充，和其他人只是有一個小按鈕，另外。 令牌都配備有RFID的功能性，USB連接器和藍牙接口來發送在客戶系統上鍵。 他們產生了很多公司，以及最廣泛的品種。 在領先的製造商有這樣的企業“E令牌”和“RuToken”

不同類型的令牌

標記可用與各種功能性，以使它們具有多種認證方法的程度。 最簡單的代表不必不斷地連接到計算機。 他們生成一個號碼，用戶只需輸入他們進入的形狀。 有跡象表明，使用無線技術如藍牙令牌。 它們通過轉移鍵序列。 一個特殊的位置被由在USB設備的方式製造的器件佔據。 他們需要在其上的數據採集將開展計算機的直接連接。

在不同類型的令牌雜和反應操作系統。 例如，有些人可能只是讀取鍵和執行所需的加密操作。 其他人可能需要額外的密碼。 該技術的商業解決方案，由企業自行提供，平時有自己的安全機制和實現功能。 所以，USB令牌可以在微型閃存驅動器的形式來製成，或者它可以作為一個移動通信設備動作。 也可以當它被偽裝成鑰匙鏈或其他maloprimetnuyu東西來實現。

漏洞

有與使用令牌的兩個主要問題：

1. 丟失或被盜。 如果這些進程是隨機的，那麼沒什麼可擔心的。 但是，如果這些行動被人故意為之，在這種情況下，將有助於減少雙因素身份驗證的風險時，完成識別過程，不僅需要憑證，但訪問密碼（靜態或連續生成和發送到您的手機）。
2. “中間人”的方案。 這是通過不可靠的網絡工作時（互聯網是一個很好的例子）表現。 該方案的實質是，通道連接數據密碼分析者，誰可以讀取和隨意改變的消息。 此外，沒有一個記者無法理解（事物的技術方面），它是不會告訴他的夥伴的消息。

移動設備的令牌

令牌 - 這是從這樣一個不尋常的角度？ 是否有符合標準的程序比較的功能？ 移動計算設備，諸如智能電話，或片劑可以被用作一個標記。 他們還可以提供雙因素身份驗證，不需要不斷地進行更物理技術的人。 部分製造商能夠開發出令牌的應用程序，在移動設備上安裝時，並生成加密密鑰。 該解決方案可確保較高的安全水平，包括消除“中間人”的問題。 現在，我們可以說，關於令牌的基本信息 - 它是什麼以及如何 - 你知道的。