tokensrotasjon

Tokensrotasjon er en sikkerhetspraksis der utstedte tokens regelmessig erstattes av nye tokens, slik at tidligere tokens blir ugyldige. Hensikten er å begrense skadeomfanget ved lekkasje eller misbruk av tokens og å gjøre det vanskeligere å bruke et kompromittert token over tid.

I identitets- og tilgangsstyring brukes ofte kortlevde tilgangstokens sammen med et refresh-token. Når en klient trenger en ny tilgangstoken, utstedes et nytt tilgangstoken og ofte også et nytt refresh-token; det forrige refresh-token blir vanligvis ugyldig eller erstattes. Dette reduserer risikoen ved lekkasje fordi et stjålet token ikke kan brukes lenge, og misbruk kan oppdages og stanses gjennom tilbakekall eller revokering.

Rotasjonsprinsippet krever lagring og verifisering av refresh-tokens på serversiden, samt mekanismer for å tilbakekalle eller oppdatere tokens ved hvert bruk. I praksis benyttes ofte rammeverk som OAuth 2.0 og OpenID Connect, der refresh-token-rotasjon er en vanlig anbefaling. Ved riktig implementering utstedes nye tokens ved hver forespørsel, noe som gjør gjenbruk av gamle tokens vanskelig og letter oppsigelse ved mistanke om kompromiss.

Fordeler med tokensrotasjon inkluderer redusert skade ved token-lekkasje, forbedret evne til å inndra tilgang og bedre støtte for prinsippet om minste privilegium. Ulemper innebærer økt kompleksitet, behov for sikker lagring og synkronisering av tokens, samt økt trafikk mellom klient og autorisasjonsserver.

For å oppsummere er tokensrotasjon en sentral metode i moderne sikkerhetsarkitektur for å beskytte tilgang til ressurser ved å fornye tokens regelmessig og forhindre langsiktig misbruk.