Некоторые меры безопасности, которые предусмотрены в токенах для защиты от несанкционированного доступа:
- Двухфакторная аутентификация. 13 Для успешной аутентификации требуется выполнение двух условий: знание пользователем PIN-кода и физическое наличие самого устройства. 3 Это обеспечивает более высокий уровень безопасности по сравнению с традиционным доступом только по паролю. 3
- Ограничение числа компьютеров, на которых технически возможна работа с токеном. 2 Если устройство подключить к неразрешённому компьютеру, то ключи не будут доступны ни пользователю, ни системе. 2
- Контроль среды, из которой осуществляется доступ к ключу. 2 Доступ к ключу предоставляется только легальному пользователю и исключительно на заданных рабочих местах. 2
- Аппаратная реализация криптографических алгоритмов внутри устройства. 3 Она обеспечивает конфиденциальность обрабатываемой информации при передаче и хранении, а также подтверждение авторства посредством электронной подписи. 3
- Регулярный аудит токенов. 1 Это процесс проверки кода и функциональности токенов на предмет уязвимостей, ошибок и соответствия установленным стандартам. 1