Skip to main content

โทเค็นซอฟต์แวร์คืออะไร?

token ซอฟต์แวร์หรือโทเค็นอ่อนนุ่มเป็นโทเค็นความปลอดภัยดิจิตอลสำหรับระบบตรวจสอบความถูกต้องแบบสองปัจจัยโทเค็นซอฟต์แวร์พยายามเลียนแบบโทเค็นฮาร์ดแวร์ซึ่งเป็นโทเค็นทางกายภาพที่จำเป็นสำหรับระบบตรวจสอบความถูกต้องแบบสองปัจจัยและมีทั้งข้อดีและข้อเสียของมาตรการรักษาความปลอดภัยนี้ด้วยโทเค็นซอฟต์แวร์พนักงานสามารถได้รับโทเค็นใหม่ภายในไม่กี่วินาที แต่โทเค็นสามารถสกัดกั้นได้โดยแฮ็กเกอร์หรือฝ่ายตรงข้ามธุรกิจเวลาส่วนใหญ่วิธีการตรวจสอบความถูกต้องที่สองที่ใช้กับโทเค็นอ่อนคือรหัสผ่านของพนักงานหรือการรวมกันของชื่อผู้ใช้และรหัสผ่าน

ธุรกิจและเครือข่ายที่ปลอดภัยใช้การตรวจสอบสองปัจจัยเพื่อรักษาข้อมูลส่วนตัวคำจำกัดความของการรับรองความถูกต้องสองปัจจัยคือต้องมีการระบุตัวตนสองรูปแบบเพื่อเข้าสู่ระบบในแง่ของโทเค็นซอฟต์แวร์โทเค็นเป็นหนึ่งในปัจจัยที่จำเป็นในการเข้าถึงระบบและทำหน้าที่เหมือนรหัสผ่านสองรหัสแรก

พร้อมโทเค็นซอฟต์แวร์พนักงานคนแรกขอโทเค็นจากเซิร์ฟเวอร์หรือผู้ดูแลระบบหากคำขอนี้ได้รับขึ้นอยู่กับระดับพนักงานหรือปัจจัยความปลอดภัยอื่น ๆ โทเค็นซอฟต์แวร์จะถูกส่งไปยังคอมพิวเตอร์หรืออุปกรณ์มือถือแบบดิจิทัลไม่ใช่โทเค็นฮาร์ดแวร์ดังนั้นโทเค็นจึงถูกเก็บไว้ในหน่วยความจำเสมือนของอุปกรณ์โทเค็นใช้ความทรงจำน้อยมากโดยปกติครึ่งหนึ่งของ 1 เมกะไบต์ (MB) หรือน้อยกว่า

ปัจจัยที่สองคือชื่อผู้ใช้รหัสผ่านหรือทั้งสองอย่างของพนักงานเมื่อมาตรการรักษาความปลอดภัยทั้งสองนี้มีความพึงพอใจพนักงานจะได้รับการเข้าถึงแม้ว่าโทเค็นซอฟต์แวร์จะ จำกัด การเข้าถึงและเพิ่มความปลอดภัย แต่ก็ไม่ปลอดภัยเท่ากับโทเค็นฮาร์ดแวร์ด้วยโทเค็นฮาร์ดแวร์โทเค็นจะต้องถูกขโมยไปทางร่างกายและหากมีคนพยายามทำซ้ำข้อมูลโทเค็นจะถูกตั้งโปรแกรมให้เช็ดหน่วยความจำหากช่องทางการขนส่งดิจิทัลไม่ปลอดภัยหรือหากอุปกรณ์ของพนักงานมีไวรัสแฮ็กเกอร์หรือฝ่ายตรงข้ามทางธุรกิจสามารถขโมยโทเค็นซอฟต์แวร์ได้โทเค็นที่อ่อนนุ่มบางตัวมีข้อ จำกัด ด้านความปลอดภัยเช่นการใช้งานเพียงระยะเวลาสั้น ๆ แต่สิ่งนี้ยังสามารถใช้เพื่อให้การเข้าถึงที่ไม่ใช่พนักงานข้อได้เปรียบของการใช้โทเค็นซอฟต์แวร์คือความยืดหยุ่นและความสะดวกในการกำจัดหากพนักงานต้องการโทเค็นใหม่เพราะมันถูกลบออกจากหน่วยความจำหรือเนื่องจากข้อ จำกัด ด้านเวลาทำให้โทเค็นปัจจุบันเป็นโมฆะโทเค็นใหม่สามารถได้รับภายในไม่กี่วินาทีเมื่อพนักงานถูกยกเลิกจาก บริษัท โทเค็นที่อ่อนนุ่มสามารถไม่ถูกต้องได้อย่างง่ายดายในขณะที่การดึงโทเค็นฮาร์ดแวร์อาจเป็นเรื่องยากมากขึ้น