Hva er et token?

Et token er en digital representasjon av informasjon som utstedes av et autorisasjons- eller identitetssystem og brukes som en del av autentisering, autorisasjon eller administrasjon av en innlogget sesjon. Formålet avhenger av token-typen. Et ID-token formidler informasjon om en autentisert identitet, et tilgangstoken brukes for tilgang til en bestemt ressurs eller et API, og et oppdateringstoken kan brukes til å hente nye tilgangstokener.

I stedet for å sende brukernavn og passord med hver forespørsel kan en klient bruke et egnet token. Token har normalt begrenset gyldighet, og enkelte token-typer kan også tilbakekalles eller bli ugyldige som følge av endringer i brukerens tilgang, legitimasjon, sesjon eller sikkerhetspolicy. Token brukes blant annet ved Microsoft Entra ID, skytjenester, API-er og moderne identitetsløsninger.

Et tilgangstoken kan sammenlignes med et adgangskort til et kontorbygg. Når du har legitimert deg i resepsjonen, får du et kort som gir tilgang til bestemte områder uten at du må vise legitimasjon hver gang du åpner en dør. På samme måte kan et tilgangstoken gi tilgang til bestemte digitale ressurser uten at brukeren må sende passordet på nytt for hver forespørsel. Andre token-typer kan ha andre formål, for eksempel å formidle informasjon om en innlogging eller hente et nytt tilgangstoken.

Sicra og token

Sikker utstedelse, validering og håndtering av token er viktige deler av moderne identitetsarkitektur og Zero Trust-baserte tilgangsmodeller. Riktig tokenhåndtering bidrar til sikker autentisering, autorisasjon og beskyttelse av brukere, tjenester og applikasjoner. Samtidig kan stjålne eller feil håndterte tilgangs- og sesjonstokener, dersom de fortsatt er gyldige og aksepteres av målressursen, gi en angriper tilgang uten at brukerens passord er kompromittert.

Sicra bistår virksomheter med å etablere moderne identitetsløsninger, sikre autentisering og tilgangsstyring og implementere sikkerhetsarkitektur som reduserer risikoen for misbruk av token og andre identitetsbaserte angrep.

Tjenester

Modenhetsanalyse for identitets- og tilgangsstyring

Modenhetsanalyse for Zero Trust

Sikkerhetsstrategi

Implementering av Microsoft Purview

CISO-for-hire

Relaterte ord: Autentisering, Autorisering, Entra ID, IAM (Identity and Access Management), MFA (Multifaktor autentisering), Conditional Access, Passordløs, Zero Trust, Kerberos, TOTP (Time-based One-Time Password)