Tokenpohjaisten

Tokenpohjaiset (tokenpohjaisten) viittaa järjestelmiin, menetelmiin ja käytäntöihin, joissa todennus tai valtuutus perustuu erillisiin tunnisteisiin, eli tokeneihin, eikä pelkästään käyttäjätunnuksiin tai salasanoihin. Termi kuvaa yleisesti kryptografisten tokenien käyttöönottoa sekä asiakkaan ja palvelimen väliseen vuorovaikutukseen.

Toteutuksessa tokenit voivat olla sekä hardware- että software-pohjaisia. Yleisiä esimerkkejä ovat kertakäyttöiset (OTP) tai jatkuvat tokenit, kuten sovelluksiin tai laitteisiin tallennetut aikatunnisteet (TOTP/HOTP) sekä verkkopalveluiden käyttöön tarkoitetut kantametat, kuten OAuth 2.0 -sovellustunnukset tai JSON Web Tokenit (JWT). Tokenpohjainen todentaminen mahdollistaa etä- ja mobiilikäytön sekä helpottaa yhtenäistä kirjautumista (SSO) useisiin palveluihin.

Hyödyt sisältävät parantuneen turvallisuuden, sillä salasanoihin liittyvät riskit vähenevät, sekä paremmat mahdollisuudet tokenin elinkaaren hallintaan, kuten aikakatkaisun ja peruutuksen. Se sopii skaalautuviin pilvi- ja API-ympäristöihin, joissa palvelimet voivat toimia stateless-menetelmällä.

Haasteisiin kuuluu tokenien turvallinen säilytys ja suojaus asiakkaan laitteessa, oikea-aikainen uudistaminen sekä mahdolliset tokenin vuotamisen aiheuttamat riskit. Tokenpohjaisten järjestelmien suunnittelussa korostuvat oikeuksien rajoittaminen, tokenin elinikä sekä tehokas peruutusmekanismi.

Termiä käytetään yleisesti tekijyydestä ja valtuutuksesta puhuttaessa. Suomenkielisesti genetiivissä muotoa tokenpohjaisten käytetään esimerkiksi lauseissa tokenpohjaisten järjestelmien arkkitehtuuri.