Software token
ஒரு மென்பொருள் டோக்கன் (ஏ. கே. ஏ. மென்மையான டோக்கன்) என்பது இரண்டு காரணி அங்கீகார பாதுகாப்பு சாதனத்தின் ஒரு பகுதியாகும், இது கணினி சேவைகளின் பயன்பாட்டை அங்கீகரிக்க பயன்படுத்தப்படலாம். மென்பொருள் டோக்கன்கள் டெஸ்க்டாப் கணினி, மடிக்கணினி, பி. டி. ஏ அல்லது மொபைல் போன் போன்ற பொதுவான நோக்கத்திற்கான மின்னணு சாதனத்தில் சேமிக்கப்படுகின்றன, மேலும் அவை நகலெடுக்கப்படலாம். (மாறுபட்ட வன்பொருள் டோக்கன்கள், அங்கு நற்சான்றிதழ்கள் ஒரு பிரத்யேக வன்பொருள் சாதனத்தில் சேமிக்கப்படுகின்றன, எனவே அவற்றை நகலெடுக்க முடியாது-சாதனத்தின் உடல் ரீதியான படையெடுப்பு இல்லை) மென்பொருள் டோக்கன்கள் என்பது ஒருவர் உடல் ரீதியாக வைத்திருக்காத ஒன்று என்பதால், அவை அடிப்படை கிரிப்டோகிராஃபிக் பொருளின் நகலெடுப்பின் அடிப்படையில் தனித்துவமான அச்சுறுத்தல்களுக்கு ஆளாகின்றன-எடுத்துக்காட்டாக, கணினி வைரஸ்கள் மற்றும் மென்பொருள் தாக்குதல்கள். வன்பொருள் மற்றும் மென்பொருள் டோக்கன்கள் இரண்டும் போட் அடிப்படையிலான மேன்-இன்-தி-மிடில் தாக்குதல்களால் பாதிக்கப்படுகின்றன, அல்லது எளிய ஃபிஷிங் தாக்குதல்களால் பாதிக்கப்படுகின்றன, இதில் டோக்கனால் வழங்கப்பட்ட ஒரு முறை கடவுச்சொல் கோரப்படுகிறது, பின்னர் உண்மையான வலைத்தளத்திற்கு சரியான நேரத்தில் வழங்கப்படுகிறது. மென்பொருள் டோக்கன்களுக்கு நன்மைகள் உள்ளனஃ எடுத்துச் செல்ல இயற்பியல் டோக்கன் இல்லை, அவை தீர்ந்துவிடும் பேட்டரிகளைக் கொண்டிருக்கவில்லை, மேலும் அவை வன்பொருள் டோக்கன்களை விட மலிவானவை. பாதுகாப்பு கட்டமைப்பு மென்பொருள் டோக்கன்களுக்கு இரண்டு முதன்மை கட்டமைப்புகள் உள்ளனஃ பகிரப்பட்ட ரகசியம் மற்றும் பொது-முக்கிய குறியாக்கவியல். பகிரப்பட்ட ரகசியத்திற்கு, ஒரு நிர்வாகி பொதுவாக ஒவ்வொரு இறுதி பயனருக்கும் ஒரு உள்ளமைவு கோப்பை உருவாக்குவார். கோப்பில் ஒரு பயனர் பெயர், தனிப்பட்ட அடையாள எண் மற்றும் ரகசியம் இருக்கும். இந்த உள்ளமைவு கோப்பு பயனருக்கு வழங்கப்படுகிறது. பகிரப்பட்ட ரகசிய கட்டமைப்பு பல பகுதிகளில் பாதிக்கப்படக்கூடியதாக உள்ளது. உள்ளமைவு கோப்பு திருடப்பட்டு டோக்கன் நகலெடுக்கப்பட்டால் அது சமரசம் செய்யப்படலாம். நேர அடிப்படையிலான மென்பொருள் டோக்கன்கள் மூலம், ஒரு தனிநபரின் பி. டி. ஏ அல்லது மடிக்கணினியை கடன் வாங்கவும், கடிகாரத்தை முன்னோக்கி அமைக்கவும், எதிர்காலத்தில் செல்லுபடியாகும் குறியீடுகளை உருவாக்கவும் முடியும். பகிரப்பட்ட ரகசியங்களைப் பயன்படுத்தும் மற்றும் ஒரு மென்பொருள் கிளையண்டில் பகிரப்பட்ட ரகசியத்துடன் பின் எண்ணை சேமிக்கும் எந்தவொரு மென்பொருள் டோக்கனும் திருடப்படலாம் மற்றும் ஆஃப்லைன் தாக்குதல்களுக்கு உட்படுத்தப்படலாம். பகிரப்பட்ட ரகசிய டோக்கன்களை விநியோகிப்பது கடினம், ஏனெனில் ஒவ்வொரு டோக்கனும் அடிப்படையில் வேறுபட்ட மென்பொருளாகும். ஒவ்வொரு பயனரும் ரகசியத்தின் நகலைப் பெற வேண்டும், இது நேரக் கட்டுப்பாடுகளை உருவாக்க முடியும். சில புதிய மென்பொருள் டோக்கன்கள் பொது-விசை குறியாக்கவியல் அல்லது சமச்சீரற்ற குறியாக்கவியலை நம்பியுள்ளன. இந்த கட்டமைப்பு மென்பொருள் டோக்கன்களின் சில பாரம்பரிய பலவீனங்களை நீக்குகிறது, ஆனால் அவற்றின் முதன்மை பலவீனத்தை (நகல் செய்யும் திறன்) பாதிக்காது. ஒரு பின் எண்ணை டோக்கன் கிளையண்டிற்கு பதிலாக தொலைநிலை அங்கீகார சேவையகத்தில் சேமிக்க முடியும், இதனால் திருடப்பட்ட மென்பொருள் டோக்கனும் பின் அறியப்படாவிட்டால் நல்லதல்ல. இருப்பினும், ஒரு வைரஸ் தொற்று ஏற்பட்டால், கிரிப்டோகிராஃபிக் பொருளை நகலெடுக்கலாம், பின்னர் அடுத்த முறை பயனர் அங்கீகரிக்கும்போது பின் எண்ணை (கீலாக்கிங் அல்லது ஒத்த வழியாக) பிடிக்கலாம். பின் எண்ணை யூகிக்க முயற்சிகள் மேற்கொள்ளப்பட்டால், அதை கண்டறிந்து அங்கீகார சேவையகத்தில் உள்நுழையலாம், இது டோக்கனை முடக்கலாம். சமச்சீரற்ற குறியாக்கவியலைப் பயன்படுத்துவதும் செயல்படுத்தலை எளிதாக்குகிறது, ஏனெனில் டோக்கன் கிளையன்ட் அதன் சொந்த விசை ஜோடியை உருவாக்கலாம் மற்றும் பொது விசைகளை சேவையகத்துடன் பரிமாறிக்கொள்ளலாம். மேலும் காண்க அங்கீகாரம் மின்னணு அங்கீகாரம் கூகிள் அங்கீகாரம் பல காரணி அங்கீகாரம் பாதுகாப்பு டோக்கன் குறிப்புகள் மைக்ரோசாப்ட் கடவுச்சொற்களை கைவிட வெளிப்புற இணைப்புகள் 2006 கிரிப்டோகிராஃபி கணினி அணுகல் கட்டுப்பாட்டின் முடிவில் 2 காரணி அங்கீகாரத்தைப் பயன்படுத்த வங்கிகள்