Tokenstjæling

Tokenstjæling betegner det at stjæle eller kapre en sikkerhedstoken, som bruges til at bekræfte identitet og give adgang til systemer, applikationer eller API’er. Tokens kan være sessionstokens, OAuth-access tokens, refresh tokens eller API-nøgler. Hvis en token bliver stjålet og ikke er bundet til en bestemt enhed eller udløbet, kan angriberen udgive sig for den berørte bruger og få uautoriseret adgang.

Typiske angrebsveje inkluderer phishing, hvor brugeren frivilligt afslører tokeninformation; malware eller skadelige browserudvidelser, der læser tokens fra hukommelse eller cookies; man-in-the-middle-angreb ved svag kryptering eller misconfigurerede forbindelser; og utilsigtet tokenlækage gennem fejllogning, fejlmeddelelser eller referrer-headere. Yderligere risici omfatter angreb som XSS og CSRF, samt ukorrekt opbevaring af tokens i klienten, eksempelvis i localStorage uden passende sikring.

Konsekvenserne kan være betydelige og omfatte uautoriseret adgang til personlige eller virksomhedens data, ændringer af indstillinger, serviceforstyrrelser og potentielt datalækager. Forebyggelse indebærer brug af TLS og sikre cookies (HttpOnly, Secure, SameSite), kortvarige tokens og hyppig rotation, tokenbinding og begrænsning af rettigheder (scope), PKCE ved OAuth, adgangskontrol og overvågning af mistænkelig aktivitet samt hurtig tilbagekaldelse af kompromitterede tokens. Sikker udvikling og brugeruddannelse spiller en væsentlig rolle i at reducere risikoen for tokenstjæling.