|
Login tokens: ongemerkt inloggen wordt veilig
Het inloggen op servers wordt doorgaans gedaan met onveilige passwords en onhandige inlognamen. Met Login tokens wordt dit systeem vervangen door een uitermate veilig alternatief, waarmee het inloggen vrijwel onopgemerkt blijft voor de eindgebruiker.
Websites en andere servers vragen soms om in te loggen voordat toegang tot afgeschermde of gepersonificeerde informatie kan worden aangesproken. Dit wordt meestal uitgewerkt met loginnamen plus passwords. Maar passwords raak je weleens kwijt. Ze zijn soms te raden. Ze kunnen nogal eens worden afgetapt. Ze worden geregeld op meerdere plekken gebruikt. En ze zijn zelden lang genoeg om echt veilig te zijn.
Nu zijn er Login tokens. Deze klantcertificaten worden opgeslagen in de browser. Bij toegang tot afgeschermde pagina's kan een secure server van de browser vagen om zo'n klantcertificaat te presenteren, plus bewijs dat de browser het bezit ervan beheert. Dit bewijs levert een uitermate veilige methode tot authenticatie, die zich zelfs leent voor gevoelige toepassingen als online bankieren. En het is niet nodig om voor elke nieuwe dienst een nieuw Login token aan te schaffen; het is volstrekt veilig om overal waar dat kan dezelfde te gebruiken.
Login tokens zijn spotgoedkoop, omdat ze automatisch afgehandeld worden. Wanneer geen installatieondersteuning of andere hulp nodig is, kan de basisprijs zo laag zijn als EUR 1,50 voor een Login token dat een jaar geldig is.
| |
|