Токен - що це таке?

Інформація у всі часи була важливою складовою діяльності людини. Одні види її мали широке поширення, а до інших доступ обмежувався. Завжди існували способи, що дозволяють приховати частину певних відомостей. Для обмеження доступу до закритої інформації її носії розміщувалися в ретельно охоронюваних місцях, про яких знав лише малий коло людей. В даний час, коли носіями інформації стали електронні засоби, з'явилися нові вимоги до охорони конфіденційної інформації. Саме про один з таких засобів і піде мова в цій статті.

Визначення

Одним комп'ютером можуть користуватися особи, що мають доступ до різних частин наявної в ньому інформації. Для того, щоб розмежувати доступ, використовуються процедури ідентифікації і аутентифікації. Говорячи простою мовою, ідентифікація відповідає на питання «Кому потрібен доступ?», а аутентифікація на питання «чи Той він, за кого себе видає?». Ідентифікація не вимагає ніяких хитрощів, так як бажає отримати доступ до інформації відкрито називає себе, а аутентифікація є складною процедурою, що забезпечує захист інформації. В даний найбільш надійним методом аутентифікації вважається такий, при якому використовується токен. Що таке маркер? Відповімо на це запитання нижче по тексту. В технічній літературі токен визначається як пристрій невеликих розмірів, що забезпечує інформаційну безпеку і використовується, крім того, для ідентифікації його володаря. Це визначення дає уявлення про призначення, але все ж повну картину не дає такого поняття, як токен.


Що таке токен в повному розумінні, буде розглянуто далі. Ми дамо більш детальну інформацію на цю тему. При цьому в процесі подальшого викладу поняття «токен» може замінюватися словом «пристрій» у відмінку і числі, відповідними контексту.

Види пристроїв

Існують наступні види пристроїв: без підключення; з підключенням. Як видно вже з назви, перші не підключаються до комп'ютера. Вони мають дисплей, на якому за бажанням користувача відображається число, а останнім користувач вручну вводить в комп'ютер, чим забезпечується доступ до необхідного ресурсу. Другі повинні бути підключені до комп'ютера дротовим або бездротовим способом. Такі пристрої передають необхідну при ідентифікації інформацію на комп'ютер, відразу після встановлення з'єднання, завдяки чому відпадає необхідність ручного введення інформації. Для підключення пристроїв з допомогою проводів в комп'ютері потрібен відповідний enter, зокрема, це може бути порт USB. Найвідомішими підключаються пристроями є USB – токени і смарт-карти. Бездротові токени – що це таке? Це пристрої, які забезпечують більш зручне використання, оскільки пристрої можуть бути, наприклад, у вигляді брелоків, що спрощують, зокрема, процес їх зберігання.

Інші функції, виконувані пристроями

З вищепереліченого можна вже скласти хоч образне розуміння про токен, що це таке і як воно працює. Однак крім аутентифікації і ідентифікації він може також:
Здійснювати шифрування і розшифрування згідно з алгоритмами шифрування. Забезпечувати генерацію ключів шифрування. Створювати і перевіряти електронно-цифровий підпис. Виконувати хешування даних. Токен фактично можна вважати мікрокомп'ютером, так як в ньому є оперативна і довготривала пам'ять, а також мікропроцесор.

Проблеми, що виникають з пристроями

Хоча в даний час токени є найбільш надійними засобами аутентифікації, вони можуть бути уразливими. Що насамперед слід знати про такому електронному ключі, як токен? Що таке пристрій можливо зламати і обійти його захист. Найбільш зрозуміла уразливість – це його втрата. Але в цілому проблем з безпекою даних не виникає, оскільки, якщо хтось заволодів пристроєм, він не зможе отримати доступ до відповідної інформації, зважаючи на те, що зазвичай має місце двофакторна аутентифікація. Проте система, що дозволяє користувачеві пройти аутентифікацію через інтернет, є з точки зору безпеки недостатньо надійною мережею, може бути вразливою, оскільки зловмисник має можливість перехоплювати повідомлення при обміні двох користувачів і вносити в них довільні зміни. В цілому про токен сказано вже більше ніж достатньо. Але крім представлених визначень, в інтернеті його ще відносять до ігрової індустрії. На просторах інтернету нерідко зустрічається питання «Що таке невірний токен?». Це в переважних випадках не має відношення до обговореною вище теми. Мова йде, як правило, про елементи різних ігор. І питання усунення відповідних проблем повинні вирішуватися стосовно до кожної конкретної гри.