Token (identificatie)
Van Wikipedia
Een token is over het algemeen een reeks cijfers of karakters die 'niet te verzinnen' is. Iemand die in het bezit is van het token kan het dus niet verzonnen hebben en bewijst daarmee het token te hebben.
Dit bewijs wordt op twee manieren gebruikt:
- Het token is specifiek aan één persoon (of andere entiteit) uitgegeven en dient ter authenticatie.
- Het geeft het recht om een actie uit te voeren, het token dient dan als authorisatie voor het uitvoeren van een handeling;
Een voorbeeld van een persoonlijk token is het PIN (persoonlijk identificatie nummer), een reeks van vier cijfers die een klant moet onthouden, en intikken op een geldautomaat bij het opnemen van geld. De automaat leidt uit de gegevens op de pas af wie de klant zou moeten zijn, en authenticeert de klant door haar de PIN code te vragen.
Een voorbeeld van het tweede geval is het zogenaamde Token ring netwerk, waarbij computers op een netwerk alleen mogen zenden als ze het token hebben. Een nauwkeurig omschreven protocol zorgt dat onder normale omstandigheden nooit twee machines het token hebben.
[bewerk] Andere tokens
Een token mag dan niet te verzinnen zijn, het is wel te kopieëren of door bijvoorbeeld social engineering of bedreiging te bekomen. Wanneer een token statisch is zoals de PIN-code heeft een mogelijk onverlaat alle tijd om het token te achterhalen. Er zijn daardoor steeds meer systemen ontstaan om op lange termijn de veiligheid te garanderen. Tegenwoordig wordt vaak gebruik gemaakt van apparaatjes die een token genereren op het moment dat het nodig is. Deze apparaatjes zelf worden ook token genoemd.
Het kan een kaartje zijn met codes waarnaar gevraagd wordt, maar ook een speciaal tijdgesynchroniseerd token. Het token zelf dient niet fysiek voor de authenticatie, maar toont op een lcd-schermpje een meercijferige code die na een bepaalde tijd verandert bv. om de minuut.
Het idee is dat een gebruiker een pincode plus die meercijferige tokencode gebruikt om in te loggen. De meercijferige tokencode is veilig omdat die om bv. de minuut verandert en dus niet nagemaakt kan worden en de bijkomende pincode garandeert dat de gebruiker is wie hij moet zijn.
De tokens gebruiken een speciaal ontworpen algoritme om om een bepaalde tijd een nieuwe unieke meercijferige code te berekenen. Het authenticatiesysteem heeft datzelfde algoritme aan boord en kan dus aan de hand van het identificatienummer van een token berekenen welke cijfercode momenteel zichtbaar is op het lcd-paneeltje van dat token.
