Soft token là gì?

Soft token là phiên bản phần mềm của hard token (một thiết bị bảo mật được sử dụng để cấp cho người dùng được ủy quyền quyền truy cập vào các vị trí an toàn hoặc hệ thống máy tính). Vì lý do này, soft token có thể được gọi là virtual token.

Soft token thường được tạo bởi một máy chủ trung tâm (central server) chạy phần mềm bảo mật (security software). Chúng được gửi đến thiết bị của người dùng, chẳng hạn như điện thoại di động, PDA và máy tính xách tay. Sau khi thiết bị nhận được soft token, người dùng có thể sử dụng thiết bị trong một mạng an toàn hoặc có thể truy cập vào máy chủ (server) với tư cách là người dùng hợp pháp (authorized user). Để thêm một biện pháp bảo mật bổ sung, hầu hết xác thực soft token cũng yêu cầu tên người dùng và mật khẩu để đảm bảo đúng người dùng đang sử dụng thiết bị được phép (authorized device).