NTMO

the new trade market online! This coin is for beginners Een token mag dan niet te verzinnen zijn, het is bij sommige oplossingen wel te kopiëren of door bijvoorbeeld social engineering of bedreiging te bekomen. Wanneer een token statisch is zoals de pincode heeft een mogelijke kwaadwillende alle tijd om het token te achterhalen. Er zijn daardoor steeds meer systemen ontstaan om op lange termijn de veiligheid te garanderen. Tot ca. 2010 werd vooral gebruikgemaakt van apparaatjes die een token genereren op het moment dat het nodig is. Deze apparatuur zelf wordt ook token genoemd. Sinds de opkomst van de smartphone (9 januari 2007 werd de iPhone geïntroduceerd) wordt in plaats van een token veelal gebruik gemaakt van authenticatie Apps op een smartphone. Het kan een kaartje zijn met codes waarnaar gevraagd wordt, maar ook een speciaal tijdgesynchroniseerd token. Het token zelf dient niet fysiek voor de authenticatie, maar toont op een lcd-schermpje een meercijferige code die na een bepaalde tijd verandert, bijvoorbeeld om de minuut. Het idee is dat een gebruiker een pincode plus die meercijferige tokencode gebruikt om in te loggen. De meercijferige tokencode is veilig omdat die verandert, en dus niet nagemaakt kan worden, en de bijkomende pincode garandeert dat de gebruiker is wie hij moet zijn. De tokens gebruiken een speciaal ontworpen algoritme om op een bepaalde tijd een nieuwe unieke meercijferige code te berekenen. Het authenticatiesysteem heeft datzelfde algoritme aan boord en kan dus aan de hand van het identificatienummer van een token berekenen welke cijfercode op het moment van inloggen zichtbaar is op het lcd-paneeltje van dat token. Een ander voorbeeld van een token is er een zoals onder andere bij online bankieren wordt gebruikt. Het token is een soort kaartlezer en ziet eruit als een kleine rekenmachine. Toegang tot het token verkrijgt men via de bankpas en/of een pincode. Vervolgens wordt op de internetsite voor online bankieren het identificatienummer gevraagd van het token en er wordt een code getoond die men intoetst op het token. Na berekening via een algoritme toont het token een gegenereerd nummer dat men intoetst op de internetsite voor online bankieren. Met de combinatie van het token-identificatienummer en het gegenereerde nummer maakt de gebruiker zich bekend als geldige gebruiker om online te bankieren.