ハードウェアトークン.

暗号秘密情報を保管し認証処理を行う物理デバイス。MFA の所持要素として用いられる。 サイバーセキュリティの 暗号 カテゴリに属します。

暗号秘密情報を保管し認証処理を行う物理デバイス。MFA の所持要素として用いられる。

ハードウェアトークンは、本人確認に使う資格情報を生成または保管する耐タンパー性のある物理デバイスです。FIDO2 セキュリティキー(YubiKey、Titan Key、SoloKey)、OATH TOTP/HOTP トークン(RSA SecurID)、PIV/CAC スマートカード、IC 付き EMV カードなどが該当します。秘密鍵が端末外に出ず、デバイスは物理ユーザーに結びつき、最新の FIDO2 はオリジンに紐づくためフィッシングを無効化します。リスクには紛失・盗難、サプライチェーン汚染、設計不良によるサイドチャネル攻撃があり、ライフサイクル管理と失効プロセスが不可欠です。

ハードウェアトークン に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。