programvaretoken

Et programvaretoken, eller programvarebasert token, er en løsning for generering av engangskoder som brukes i tofaktorautentisering (2FA) og ofte MFA. Tokenet kjører som en applikasjon på enhet som smarttelefoner eller PC-er og produserer koder basert på en hemmelig nøkkel og en tids- eller tellerbasert mekanisme.

Vanligste algoritmer er TOTP (time-based) og HOTP (counter-based), definert av OATH. Ved oppsett skannes en QR-kode som deler den hemmelige nøkkelen. Appen genererer deretter korte koder som brukeren skriver inn ved pålogging eller bekrefter i en autentiseringsprosess.

Eksempler på programvaretoken-apper er Google Authenticator, Microsoft Authenticator, Authy og FreeOTP. Fordeler er lavere kostnader, enkel distribusjon, og at tokenet fungerer offline. Ulemper inkluderer avhengighet av enhetens sikkerhet og behov for sikkerhetskopiering eller gjenoppretting hvis enheten går tapt eller blir byttet.

Bruksområder inkluderer innlogging til nettjenester, VPN og bedriftsinnloggingssystemer med 2FA/MFA. Sikkerheten avhenger av enhetens beskyttelse (låseskjerm, oppdateringer) og korrekt håndtering av hemmelige nøkler. Programvaretoken er et vanlig alternativ til fysiske token-kort og støttes bredt av plattformer og tjenester.