Token de hardware.

Um token de hardware é um dispositivo físico resistente a adulteração que gera ou guarda credenciais usadas para provar a identidade. Exemplos incluem chaves FIDO2 (YubiKey, Google Titan, SoloKey), fobs OATH TOTP/HOTP, cartões PIV/CAC e cartões de pagamento EMV com chip. São mais fortes do que palavras-passe ou TOTP em aplicação porque a chave privada nunca sai do elemento seguro, e as chaves FIDO2/WebAuthn vinculam criptograficamente cada asserção à origem do site — por isso uma credencial capturada por phishing num domínio parecido é simplesmente inútil, o que faz do FIDO2 a referência da «MFA resistente a phishing».

O hardware não torna o token infalível. A violação da RSA em 2011 expôs registos de sementes do SecurID, facilitando intrusões em empreiteiros de defesa. A falha ROCA (CVE-2017-15361) na geração de chaves RSA da Infineon enfraqueceu chaves na YubiKey 4 e em muitos cartões inteligentes. Mais recentemente, o EUCLEAK (CVE-2024-45678, NinjaLab 2024) recuperou chaves ECDSA de dispositivos YubiKey 5 com firmware anterior a 5.7.0 através de um canal lateral eletromagnético na biblioteca da Infineon, embora o ataque exija acesso físico e desmontagem do dispositivo. O risco prático é dominado por perda, roubo e adulteração na cadeia de fornecimento, pelo que inscrição, atestação, inventário e revogação rápida importam tanto quanto a criptografia.

flowchart TD
  U[Utilizador no início de sessão] --> S[O servidor envia um desafio]
  S --> T[Token de hardware]
  T --> P{Presença do utilizador + PIN/biometria}
  P -->|verificado| K[Assina o desafio com chave privada ligada à origem]
  K --> V[O servidor verifica com a chave pública]
  V --> A[Acesso concedido]
  P -->|falhou| D[Negado]