Qu'est-ce qu'un jeton de sécurité?
Un jeton de sécurité est un appareil portable qui authentifie électroniquement l'identité d'une personne en stockant une sorte d'informations personnelles. Le propriétaire connecte le jeton de sécurité à un système pour accorder l'accès à un service réseau. Les services de jetons de sécurité (STS) émettent des jetons de sécurité qui authentifient l'identité de la personne.
Les bases d'un jeton de sécurité
Les jetons de sécurité se présentent sous de nombreuses formes différentes, y compris les jetons matériels qui contiennent des puces, les jetons USB qui se connectent aux ports USB, les jetons Bluetooth sans fil ou les porte-clés électroniques programmables, qui activent les appareils à distance (par exemple, pour accéder à une voiture ou à un immeuble).
Les services d'authentification unique utilisent également des jetons de sécurité pour connecter les utilisateurs à des sites Web tiers de manière transparente. Les jetons déconnectés ne sont en aucun cas liés à l'ordinateur ou au réseau; l'utilisateur entre plutôt les informations du jeton manuellement dans le système. Les jetons connectés fonctionnent électroniquement et transmettent automatiquement les informations au réseau une fois qu'ils sont connectés.
Points clés à retenir
- Les jetons de sécurité authentifient les identités par voie électronique en stockant des informations personnelles.Ils sont émis par les services de jetons de sécurité (STS), qui authentifient l'identité de la personne.Ils peuvent être utilisés à la place ou en plus d'un mot de passe pour prouver l'identité du propriétaire.Les jetons de sécurité ne sont pas toujours en sécurité - ils peuvent être perdus, volés ou piratés.
Exemple réel d'un jeton de sécurité
Vous pouvez utiliser un jeton de sécurité pour accéder à un système réseau sensible tel qu'un compte bancaire, afin d'ajouter une couche de sécurité supplémentaire. Dans ce cas, le jeton de sécurité est utilisé en plus d'un mot de passe pour prouver l'identité du propriétaire du compte.
De plus, les jetons de sécurité stockent des données afin d'authentifier l'identité des propriétaires. Certains stockent des clés cryptographiques, un système utilisé dans les services de crypto-monnaie tels que Bitcoin, mais la clé doit être gardée secrète. Certains utilisent des mots de passe sensibles au temps, qui sont coordonnés entre le jeton et le réseau et sont réinitialisés à intervalles constants. D'autres utilisent des données biométriques telles que les données d'empreintes digitales pour garantir que seul le propriétaire du jeton de sécurité peut accéder aux informations protégées.
Faiblesses des jetons de sécurité
Comme pour tout système, les jetons de sécurité ne sont pas parfaits. Si le jeton est perdu ou volé ou s'il n'est pas en possession du propriétaire, il ne peut pas être utilisé pour accéder à un service. Cependant, le propriétaire peut prendre des mesures pour empêcher la perte ou le vol, tels que les serrures ou les alarmes, et le jeton peut être rendu inutile pour un voleur en utilisant une authentification à deux facteurs, qui nécessite à la fois un élément en possession du propriétaire (par exemple, un carte bancaire) et un élément de connaissance (par exemple, un code PIN) pour accéder au jeton.
Les jetons de sécurité peuvent également être piratés. Cela se produit souvent lorsque le propriétaire fournit sans le savoir des informations sensibles à un fournisseur non autorisé qui entre ensuite les informations dans le réseau sécurisé. C'est ce que l'on appelle la fraude de l'homme du milieu. Tout réseau connecté à Internet est vulnérable à une telle attaque.
