Inhaltsverzeichnis:
Definition - Was bedeutet Identity Token?
Ein Identitätstoken ist eine tragbare Hardware, die ein Benutzer mit sich führt und verwendet, um auf ein Netzwerk zuzugreifen. Das Token dient dazu, die Identität des Benutzers zu überprüfen und diesen Benutzer für die Nutzung eines Dienstes zu authentifizieren.
Ein Identitätstoken wird häufiger als Sicherheitstoken oder Authentifizierungstoken bezeichnet.
Techopedia erklärt das Identitäts-Token
Ein Sicherheitstoken kann aus einer Smartcard bestehen, die Teil eines Schlüsselanhänger ist und eine Zwei-Faktor-Authentifizierung bietet. Dies bedeutet, dass es zwei verschiedene Sicherheitsmethoden gibt, mit denen der Benutzer seine Identität nachweisen kann. Die erste ist eine PIN, die der Benutzer eingibt. Dies autorisiert die Verwendung des Tokens, der eine Nummer anzeigt, die oft als Einmalpasswort bezeichnet wird. Dadurch kann der Benutzer auf den Dienst zugreifen. Diese Zahl ändert sich häufig, z. B. alle paar Minuten oder noch häufiger, um die Sicherheit zu erhöhen. Die Verwendung von Tokens ist sicherer als die Verwendung von Passwörtern, die nur eine Sicherheitsebene bieten, sich nicht sehr oft ändern und leicht zu gefährden sind. Zum Beispiel könnte jemand sein Passwort aufschreiben und es dort lassen, wo jemand anderes es finden und verwenden kann. Die Leute wählen oft auch leicht zu erratende Passwörter, wie den Namen eines Haustiers oder ein Wörterbuch, das mit Software geknackt werden kann.
Mit Token können Sie die Identität bestätigen, um Zugriff auf E-Mails, Netzwerke, Intranets und Extranets, Desktops, Webserver und mehr zu erhalten.
Eine der Schwierigkeiten bei Sicherheitstoken besteht darin, dass die Benutzer sich für die Verwendung dieser Token anmelden. Benutzer möchten kein zusätzliches Gerät mit sich herumtragen, zumal sie möglicherweise eine Reihe von Token für jedes von ihnen verwendete Konto mit sich führen müssen. Ein weiterer Nachteil von Token ist, dass sie klein und leicht zu verlieren sind. Dies verursacht mehr Arbeit für das Unternehmen, das die Geräte ersetzt hat.
