硬件令牌(Hardware Token).

存储加密密钥并执行认证操作的物理设备,在多因素认证中作为持有因素使用。 它属于网络安全的 密码学 分类。

存储加密密钥并执行认证操作的物理设备,在多因素认证中作为持有因素使用。

硬件令牌是防篡改的物理设备,生成或保管用于身份验证的凭据。常见示例:FIDO2 安全密钥(YubiKey、Titan Key、SoloKey)、OATH TOTP/HOTP 令牌(RSA SecurID)、PIV/CAC 智能卡以及带芯片的 EMV 银行卡。它比密码和 TOTP App 更安全:私钥永不离开设备,与物理用户绑定,现代 FIDO2 令牌还将认证绑定到来源域以抗钓鱼。风险包括遗失、被盗、供应链攻击与设计不当的旁路攻击;完善的生命周期与吊销流程不可或缺。

针对 硬件令牌(Hardware Token) 的防御通常结合技术控制与运营实践,详见上方完整定义。