Kaj je varnostni žeton?

Varnostni žeton je prenosna naprava, ki jo lahko uporabnik računalnika uporabi za dostop do omrežja ali vstop v zaščiten vir. Žeton prikazuje dostopno kodo, ki jo lahko uporabnik vnese na zahtevo, ali pa se priključi neposredno v sistem za preverjanje pristnosti uporabnikove identitete, tako da lahko dostopa do nje. Mnoga podjetja proizvajajo varnostne žetone, ki imajo različne funkcije, ti žetoni pa so na voljo pri dobaviteljih računalništva in varnostnih podjetjih. V nekaterih primerih jih lahko zagotovi delodajalec.

Varnostni žetoni se zanašajo na sistem, znan kot dvofaktorska identifikacija. To se začne tako, da uporabnik vnese znane podatke, kot sta svoje ime in geslo. Nekateri varnostni žetoni so biometrični in lahko sprejmejo prstni odtis ali podoben edinstven identifikator. Žeton nato prikaže kodo za dostop in lahko zaradi varnosti hitro spreminja dostopne kode. Uporabnik vnese to kodo ali poveže žeton s sistemom, da mu omogoči vnos kode, po katerem ima uporabnik dostop za določeno časovno obdobje.

Če je varnostni žeton uporabnika vzet, tat morda ne pozna uporabniškega imena in gesla, zato ne more pridobiti edinstvene dostopne kode. Tatovi, ki pridobijo kode za dostop, se pogosto zdijo neuporabne, ker se kode spreminjajo vsakih nekaj minut. Dostopna koda iz prejšnjega dne ne bi delovala, v nekaterih sistemih pa bi dejansko dvignila rdečo zastavo, da bi opozorila varnostno osebje na poskus vdora. Varnostni žeton dodaja plast varnosti.

Nekateri varnostni žetoni lahko shranijo niz dostopnih kod in gesel za uporabnika. Ljudje jih lahko nosijo naokoli, da imajo varno napravo za shranjevanje teh informacij, tako da ne glede na to, kje so, lahko dostopajo do e-pošte, zasebnih razdelkov na delovnih spletnih mestih in drugih virov. Če uporabljajo javne računalnike, varnostni žeton vnese te podatke in noben zapis ne bo ostal v zapisovalnikih tipk, prav tako pa opazovalec ne bi mogel določiti gesla nekoga, če ga opazuje na tipkovnici.

Varnostni žetoni so običajno majhni in se pogosto prilegajo na obeske za ključe ali v majhne žepe v torbicah in aktovkah. Nekatere naprave imajo tudi majhno količino prostora za shranjevanje podatkov in lahko te podatke šifrirajo zaradi dodatne varnosti. Če napravo dobavlja delodajalec, jo mora tehnik običajno programirati, zaposleni pa jo mora vrniti, ko zapusti podjetje. Tehniki lahko tudi na daljavo deaktivirajo varnostne žetone, tako da bodo zaposleni, ki jih poskušajo uporabiti brez pooblastila, zaklenjeni iz sistema.