Co to jest Token bezpieczeństwa?

Token bezpieczeństwa to urządzenie sprzetowe (np. YubiKey, RSA SecurID) lub aplikacja (np. Google Authenticator, Authy) generujaca jednorazowe kody uzywane jako drugi skladnik uwierzytelniania. Kazdy kod jest ważny przez krótki czas (najczęściej 30 sekund) i może być uzyty tylko raz.

Tokeny sprzetowe (FIDO2/U2F) są najbezpieczniejsza forma drugiego skladnika - są odporne na phishing, SIM swapping i ataki Man-in-the-Middle. Aplikacje TOTP (Time-based One-Time Password) są mniej bezpieczne, ale znacznie wygodniejsze niż SMS.

Dlaczego to ważne? Tokeny bezpieczeństwa zapewniaja silna ochronę kont. Stosuj tokeny lub aplikacje uwierzytelniajace zamiast kodow SMS jako drugi skladnik w MFA.