Un token de securitate este un dispozitiv fizic (o cheie USB, un breloc cu ecran) sau o aplicație pe telefon care generează sau stochează un cod unic, folosit ca al doilea factor într-o autentificare multi-factor, dovedind că persoana care se loghează deține fizic acel obiect.
Ce tipuri de token-uri de securitate există?
- Token hardware OTP — un breloc mic ce afișează un cod numeric care se schimbă la fiecare 30-60 de secunde, folosit frecvent în online banking.
- Chei de securitate fizice (FIDO2/U2F) — dispozitive tip USB sau NFC, pe care le conectezi sau atingi la logare; considerate cele mai sigure, pentru că nu pot fi copiate de la distanță.
- Token software (aplicații de autentificare) — generează coduri temporare direct pe telefon, fără conexiune la internet.
- Token-uri de sesiune — un cod intern, invizibil pentru utilizator, generat de un sistem după logare, ca să nu ceară parola la fiecare pagină.
Cum funcționează un token în practică?
Exemplu concret: te loghezi în contul bancar cu user și parolă, apoi introduci codul de șase cifre afișat pe token-ul fizic primit de la bancă. Codul e valabil doar câteva secunde și se generează printr-un algoritm sincronizat între token și server — de aceea nu poate fi refolosit de un atacator care l-ar intercepta ulterior.
De ce sunt mai sigure decât codurile SMS?
Codurile trimise prin SMS pot fi interceptate printr-un atac de inginerie socială la operatorul telefonic (schimb fraudulos de cartelă SIM, 'SIM swap'). Un token hardware sau o aplicație de autentificare nu depinde de rețeaua telefonică și e mult mai greu de compromis de la distanță.
Cum alegi și folosești corect un token de securitate?
- Preferă chei fizice FIDO2 pentru conturile cu risc ridicat (e-mail principal, acces administrativ).
- Păstrează un token de rezervă sau coduri de backup, pentru cazul în care îl pierzi.
- Nu fotografia și nu trimite niciodată codul afișat altcuiva — e echivalent cu a da parola.
Vrei să implementezi token-uri de securitate pentru conturile critice din firma ta? Cere o evaluare a securității rețelei.