Índice:
Definição - O que significa o Identity Token?
Um token de identidade é uma peça de hardware portátil que um usuário carrega e usa para acessar uma rede. O token ajuda a provar a identidade do usuário e a autenticá-lo para o uso de um serviço.
Um token de identidade é mais frequentemente chamado de token de segurança ou de autenticação.
Techopedia explica o token de identidade
Um token de segurança pode ser feito de um cartão inteligente que faz parte de um chaveiro e fornece autenticação de dois fatores. Isso significa que existem dois métodos de segurança diferentes que o usuário está implementando para provar sua identidade. O primeiro é um PIN que o usuário digita. Isso autoriza o uso do token, que exibirá um número, geralmente chamado de senha descartável. Isso permite que o usuário acesse o serviço. Esse número muda frequentemente, como a cada poucos minutos, ou ainda mais frequentemente, para aumentar a segurança. Os tokens são mais seguros do que as senhas, que fornecem apenas uma camada de segurança, não são alteradas com muita frequência e são facilmente comprometidas. Por exemplo, alguém pode anotar sua senha e deixá-la onde alguém possa encontrá-la e usá-la. As pessoas também costumam escolher senhas fáceis de adivinhar, como o nome de um animal doméstico ou uma palavra do dicionário, que pode ser quebrada com software.
Os tokens podem ser usados para confirmar a identidade e obter acesso a email, redes, intranets e extranets, desktops, servidores Web e muito mais.
Uma das dificuldades com os tokens de segurança é conseguir a adesão do usuário para usá-los. Os usuários não desejam carregar um dispositivo adicional, principalmente porque podem precisar carregar um número de tokens para cada conta que eles usam. Outra desvantagem dos tokens é que eles são pequenos e fáceis de perder. Isso causa mais trabalho para a empresa, que substituiu os dispositivos.
