SECURITY DATA
INTRODUCCIÓN
El token es un dispositivo físico también conocido como token de autenticación o token criptográfico, es un dispositivo electrónico que se le da a un usuario autorizado de un servicio computarizado para facilitar el proceso de autenticación.
DESARROLLO
Dentro de Security Data hay dos tipos de tokens más utilizados para las firmas electrónicas:
ePass3003: token USB (basado en un chip de smartcard) se utiliza principalmente para realizar operaciones en las cuales se utiliza una Clave Pública para el uso de certificados digitales.
- Ofrece un doble factor de autenticación y seguridad para la obtención de los certificados digitales
- Cifra datos generando las claves por hardware a través del generador de números aleatorios que contiene internamente.
-El par de claves se genera dentro del dispositivo criptográfico USB, logrando que la clave privada nunca pueda ser exportada del dispositivo, para garantizar al dueño del certificado la seguridad de la información contenida en el ePass.
-Tiene un costo de $39
BioPass3000: Token USB es el primer y único dispositivo a nivel mundial para almacenamiento de Certificados Digitales que ofrece la tecnología de reconocimiento de las huellas dactilares de una persona para sustituir la utilización del PIN/password de acceso.
-El BioPass token es un dispositivo que genera autenticación de triple factor
-Combina las mejores tecnologías de autenticación.
-Posee un lector de huellas que realiza un escaneo por deslizamiento (escaneo lineal y secuencial), y las huellas dactilares son almacenadas en el chip smartcard lejos del ambiente hostil de la PC.
-Este nuevo concepto busca reforzar la política de seguridad.
-Tiene un costo de $206
RESUMEN
CONCLUSIONES:
- El token es un dispositivo que nos permite generar la firma electrónica y a su vez certificados digitales dependiendo su uso.
-El token ePass3003 tiene una doble autenticación: Clave pública y clave privada.
-El token BioPass300 tiene una triple autenticación: Clave pública, privada, y autenticación con huellas dactilares del usuario, además de ser más seguro.
RECOMENDACIONES
-El token es un dispositivo de uso privado del usuario por ende, hay de tener cuidado al momento de utilizarlo de acuerdo a los trámites que se va a realizar
-El token es un dispositivo sensible al uso inadecuado de agentes externos que no tienen autorización de su uso por lo que se recomienda no compartir la clave privada.
-Al extraviar su dispositivo tendrá que adquirir uno nuevo, situación que le demandará tiempo y dinero.
FUENTE: www.securitydata.net.ec
AUTOR: Nicolás Ladino
Comentarios