Bir yazılım belirteci veya yumuşak belirteci, iki faktörlü kimlik doğrulama sistemleri için dijital bir güvenlik belirtecidir. Yazılım belirteçleri, iki faktörlü kimlik doğrulama sistemleri için gereken fiziksel belirteçler olan donanım belirteçlerini taklit etmeye çalışır ve bu güvenlik önleminin hem avantajları hem de dezavantajları vardır. Bir yazılım belirteciyle, bir çalışana saniyeler içinde yeni bir belirteç verilebilir, ancak belirteç bir bilgisayar korsanı veya işletme hastası tarafından ele geçirilebilir. Çoğu zaman, yumuşak belirteçlerle kullanılan ikinci kimlik doğrulama yöntemi, çalışanın şifresi veya bir kullanıcı adı ile bir şifrenin birleşimidir.
İşletmeler ve güvenli ağlar, özel bilgileri korumak için iki faktörlü kimlik doğrulaması kullanır. İki faktörlü kimlik doğrulamasının tanımı, sisteme girmek için iki tür kimlik tanımlamasının gerekmesidir. Yazılım belirteçleri açısından, belirteç, sisteme erişmek için gereken faktörlerden biridir ve iki parolanın ilki gibi davranır.
Bir yazılım belirteciyle çalışan, önce sunucudan veya yöneticiden bir belirteç ister. Bu istek, çalışanın seviyesine veya diğer güvenlik faktörlerine göre verilirse, yazılım belirteci dijital olarak bilgisayara veya mobil cihaza taşınır. Bu bir donanım belirteci değildir; bu nedenle belirteç cihazın sanal belleğinde depolanır. Jetonlar çok az hafıza kaplar, genellikle 1 megabayt (MB) veya daha az hafıza kullanır.
Jetonu aldıktan sonra, çalışan kimlik doğrulama faktörlerinden birini yerine getirir. İkinci faktör genellikle çalışanın kullanıcı adı, şifresi veya her ikisidir. Bu güvenlik önlemlerinin her ikisi de karşılandığında, çalışana erişim hakkı verilir.
Her ne kadar bir yazılım belirteci erişimi sınırlar ve güvenliği arttırsa da, bir donanım belirteci kadar güvenli değildir. Bir donanım belirteciyle, belirtecin kendisinin fiziksel olarak çalınması gerekir ve eğer biri bilgileri kopyalamaya çalışırsa, belirteç hafızasını silmek için programlanır. Dijital aktarım kanalı güvenli değilse veya çalışanın cihazında virüs varsa, bilgisayar korsanını veya işletme hastası yazılım belirtecini çalabilir. Bazı yumuşak belirteçlerin, yalnızca kısa bir süre kullanılabilir olması gibi güvenlik kısıtlamaları vardır, ancak bu yine de çalışan olmayanlara erişim sağlamak için kullanılabilir.
Bir yazılım belirteci kullanmanın avantajı esneklik ve kaldırma kolaylığıdır. Bir çalışanın yeni bir jetona ihtiyacı varsa, ya bellekten silindiğinden ya da zaman kısıtlaması mevcut jetonu geçersiz kıldığından, saniyeler içinde yeni bir jeton verilebilir. Çalışan bir şirketten sonlandırıldığında, yumuşak bir belirteç kolayca geçersiz hale getirilebilir, oysa bir donanım belirteci almak daha zor olabilir.
