توکن احراز هویت (Authentication Token) چیست و چه تفاوتی با ارزهای دیجیتال دارد؟

وقتی برای افزایش امنیت حساب کاربری خود در یک صرافی یا پلتفرم مالی اقدام می‌کنید، با اصطلاحاتی مثل توکن‌های هویتی روبرو می‌شوید. در این لحظه، تداخل معنایی توکن‌های امنیتی با ارزهای دیجیتال باعث سردرگمی می‌شود و ممکن است تصور کنید برای تایید هویت خود نیاز به خرید یک دارایی جدید دارید. در این مقاله، این ابهام را به طور کامل برطرف می‌کنیم و به زبانی ساده توضیح می‌دهیم که توکن احراز هویت دقیقا چیست، چه تفاوتی با ارزهای دیجیتال دارد و چگونه قرار است از حساب‌های شما محافظت کند.

احراز هویت چیست و چرا در دنیای دیجیتال ضروری است؟

تصور کنید حساب کاربری شما مانند خانه‌ی شخصی شماست. در دنیای واقعی، شما برای ورود به خانه از کلید استفاده می‌کنید و اگر شخص غریبه‌ای قصد ورود داشته باشد، به او اجازه نمی‌دهید. در دنیای دیجیتال نیز دقیقا به همین سیستم نیاز داریم. سیستم‌های کامپیوتری باید مطمئن شوند شخصی که قصد دارد وارد یک حساب کاربری شود، واقعا صاحب همان حساب است و نه یک فرد مهاجم. این فرآیند بررسی و تایید، پایه‌ی اصلی امنیت در فضای آنلاین است. به زبان ساده، سیستم از شما می‌پرسد شما چه کسی هستید؟ و شما باید با ارائه یک مدرک معتبر، هویت خود را ثابت کنید. بدون این سد دفاعی، هر کسی می‌تواند به اطلاعات حساس و دارایی‌های شما دسترسی پیدا کند.

اهمیت عبور از رمزهای عبور سنتی و نیاز به امنیت بالاتر

سال‌هاست که ما برای ورود به سایت‌ها و اپلیکیشن‌ها از یک نام کاربری و یک رمز عبور استفاده می‌کنیم. اما واقعیت این است که این روش سنتی، دیگر برای محافظت از سرمایه‌ی ما در برابر خطرات امروزی کافی نیست. هکرها (افرادی که با دانش فنی بالا و با هدف خرابکاری به سیستم‌های کامپیوتری نفوذ می‌کنند) هر روز روش‌های پیچیده‌تری برای سرقت اطلاعات پیدا می‌کنند.

دلایل اصلی که نشان می‌دهند چرا باید از رمزهای عبور سنتی عبور کنیم، شامل موارد زیر است:

• ساده بودن رمزها: بسیاری از افراد از رمزهای عبور ساده و قابل حدس مانند تاریخ تولد یا شماره تلفن متوالی استفاده می‌کنند که کشف آن‌ها برای نرم‌افزارهای مخرب تنها چند ثانیه زمان می‌برد.
• استفاده‌ی تکراری از یک رمز: اگر یک کاربر از یک رمز عبور مشترک برای تمام حساب‌های خود در سایت‌های مختلف استفاده کند، با لو رفتن تنها یکی از آن‌ها، پایه‌های امنیتی تمام حساب‌های دیگر نیز فرو می‌ریزد.
• حملات فیشینگ: در این روش کلاهبرداری، سارقان با طراحی یک سایت جعلی که کاملا شبیه به سایت اصلی صرافی یا بانک شماست، شما را فریب می‌دهند تا رمز عبور خود را با دست خودتان وارد کنید و آن را به سرقت می‌برند.

به همین دلایل، پلتفرم‌های مدرن به دنبال راه‌حل‌هایی هستند که حتی در صورت لو رفتن رمز عبور، حساب کاربری شما همچنان امن باقی بماند. اینجاست که نیاز به لایه‌های امنیتی پیشرفته‌تر به شدت احساس می‌شود.

آشنایی با مفهوم Authentication و کاربرد آن در پلتفرم‌های مالی

در اصطلاح فنی، به فرآیند تایید هویت در سیستم‌های کامپیوتری Authentication (فرآیند اثبات هویت یک کاربر به یک سیستم نرم‌افزاری یا پلتفرم آنلاین) گفته می‌شود. هدف اصلی از این کار، ایجاد یک دیوار دفاعی مستحکم بین دارایی‌های شما و افراد غیرمجاز است.

اهمیت این مفهوم زمانی به اوج خود می‌رسد که پای پول و سرمایه‌ی شما در میان باشد. در پلتفرم‌های مالی مانند صرافی‌های ارز دیجیتال، کیف‌پول‌های اینترنتی یا بروکرهای معاملاتی، شما در حال نگهداری و انتقال دارایی‌های ارزشمند خود هستید. در دنیای رمزارزها، تراکنش‌ها معمولا غیرقابل برگشت هستند؛ به این معنی که اگر شخصی به حساب شما دسترسی پیدا کند و دارایی شما را برداشت کند، هیچ راهی برای بازگرداندن آن وجود ندارد.

بنابراین، این پلتفرم‌ها برای جلوگیری از سرقت و دسترسی‌های غیرمجاز، از روش‌های احراز هویت بسیار دقیق‌تری استفاده می‌کنند. برای مثال، صرافی از شما می‌خواهد علاوه بر وارد کردن رمز عبور، یک کد تایید را که به گوشی شما پیامک شده وارد کنید، یا هویت خود را با اتصال یک دستگاه فیزیکی امنیتی تایید کنید. این لایه‌های چندگانه به شما اطمینان می‌دهند که سرمایه‌ی دیجیتال شما در محیطی امن نگهداری می‌شود و تنها خودتان اجازه‌ی مدیریت آن را دارید.

توکن احراز هویت چیست و چه هدفی را دنبال می‌کند؟

وقتی کلمه‌ی توکن را می‌شنویم، شاید اولین چیزی که به ذهنمان می‌رسد، ارزهای دیجیتال مانند بیت‌کوین یا تتر باشد. اما در دنیای امنیت شبکه‌های کامپیوتری، توکن احراز هویت (Authentication Token) که به آن توکن امنیتی نیز گفته می‌شود، داستان کاملا متفاوتی دارد. هدف اصلی استفاده از این ابزار، ایجاد یک راهکار امن و سریع برای ورود به سیستم‌هاست، بدون اینکه مجبور باشید هربار رمز عبور خود را تایپ کنید یا در معرض خطر هک شدن قرار بگیرید. در واقع، این توکن‌ها طراحی شده‌اند تا فرآیند ورود به حساب کاربری را هم برای شما ساده‌تر کنند و هم سدی نفوذناپذیر در برابر سارقان دیجیتال بسازند.

تعریف توکن اثبات هویت به زبان ساده

برای درک بهتر این موضوع، یک هتل بزرگ را تصور کنید. زمانی که در هتل پذیرش می‌شوید، کارت شناسایی خود را نشان می‌دهید و مسئول پذیرش پس از تایید هویت، به شما یک کارت کلید الکترونیکی می‌دهد. از آن لحظه به بعد، برای ورود به اتاق نیازی نیست هربار شناسنامه‌ی خود را به نگهبان نشان دهید؛ فقط کافی است کارت خود را روی در بکشید.

در دنیای دیجیتال، توکن احراز هویت دقیقا نقش همان کارت هتل را بازی می‌کند. این توکن در بیشتر مواقع یک قطعه کد دیجیتال رمزنگاری‌شده (تبدیل اطلاعات به کدهای پیچیده برای جلوگیری از خوانده شدن توسط افراد غیرمجاز) است و در برخی موارد نیز یک دستگاه فیزیکی کوچک شبیه به فلش مموری است. وقتی برای اولین بار با نام کاربری و رمز عبور وارد یک سایت یا اپلیکیشن صرافی می‌شوید، سرور آن سیستم، این توکن را برای شما صادر می‌کند. پس از آن، تا زمانی که از حساب خود خارج نشده‌اید، سیستم از طریق این توکن شما را می‌شناسد و به شما اجازه‌ی فعالیت می‌دهد.

تفاوت کلیدی توکن احراز هویت با رمز عبور

شاید بپرسید وقتی رمز عبور داریم، دیگر چه نیازی به توکن است؟ برای پاسخ به این سوال، باید تفاوت‌های اساسی این دو را بررسی کنیم تا متوجه شویم چرا پلتفرم‌های مالی اصرار دارند از توکن‌ها استفاده کنند:

• طول عمر و اعتبار: رمز عبور تا زمانی که خودتان آن را تغییر ندهید ثابت می‌ماند؛ این یعنی هکرها زمان نامحدودی برای حدس زدن و کشف آن دارند. اما توکن‌های امنیتی معمولا دارای تاریخ انقضا (Expiration Time) هستند؛ یعنی بعد از چند دقیقه یا چند ساعت به صورت خودکار باطل می‌شوند و سیستم برای حفظ امنیت، یک توکن جدید درخواست می‌کند.
• نحوه‌ی نگهداری اطلاعات: شما باید رمز عبور را حفظ کنید یا در جایی یادداشت کنید که احتمال فراموشی یا دزدیده شدن آن زیاد است. در مقابل، توکن‌های نرم‌افزاری توسط خود سیستم در پس‌زمینه‌ی مرورگر یا اپلیکیشن شما ذخیره می‌شوند و شما اصلا نیازی به حفظ کردن آن‌ها ندارید. توکن‌های سخت‌افزاری نیز ابزارهایی فیزیکی هستند که فقط در دستان و جیب شما قرار دارند.
• مقاومت در برابر سرقت اطلاعات: اگر فریب بخورید و در یک سایت جعلی (فیشینگ) اطلاعات خود را وارد کنید، سارقان به راحتی رمز عبور شما را می‌دزدند. اما ساختار توکن‌ها به گونه‌ای است که حتی اگر یک سارق سایبری بتواند توکن دیجیتال شما را در میانه‌ی راه بدزدد، به دلیل رمزنگاری بسیار پیچیده و موقت بودن آن، نمی‌تواند از آن برای ورود به حساب شما استفاده کند.

مقایسه توکن‌های هویتی: امنیت سایبری در برابر بلاکچین

اکنون که با مفهوم پایه و عملکرد کلی توکن‌ها آشنا شدیم، باید به یک تفاوت بسیار مهم اشاره کنیم. کلمه‌ی توکن در اینترنت معمولی یک کاربرد دارد و در دنیای شبکه‌های غیرمتمرکز معنایی دیگر. برای اینکه در زمان استفاده از پلتفرم‌های مختلف دچار سردرگمی نشوید، بیایید کاربرد این ابزار امنیتی را در این دو فضا با هم مقایسه کنیم.

نقش توکن احراز هویت در شبکه‌های وب و امنیت سایبری

در اینترنت سنتی یا همان وب ۲ (Web2 - اینترنتی که ما روزمره از آن استفاده می‌کنیم و اطلاعات آن در سرورهای مرکزی شرکت‌ها ذخیره می‌شود)، توکن احراز هویت دقیقا مانند یک کارت تردد موقت در یک شرکت بزرگ است. وقتی شما وارد سایت بانک یا ایمیل خود می‌شوید، سرور مرکزی آن سایت یک قطعه کد مخصوص برای شما می‌سازد. این کد به مرورگر شما داده می‌شود تا در طول مدتی که در سایت مشغول فعالیت هستید، سیستم مدام از شما رمز عبور نخواهد و به صورت پنهانی حضور مجاز شما را تایید کند.

استاندارد JWT چیست و چه ارتباطی با توکن‌های امنیتی دارد؟

اگر بخواهیم کمی فنی‌تر به پشت صحنه‌ی سایت‌ها نگاه کنیم، متوجه می‌شویم که رایج‌ترین شکل این توکن‌های دیجیتال در برنامه‌نویسی وب، استانداردی به نام JWT است. عبارت JWT (مخفف JSON Web Token و یک قالب استاندارد و بسیار امن برای انتقال اطلاعات هویتی بین کاربر و سرور) در واقع زبان مشترکی است که کامپیوترها برای تایید هویت به کار می‌برند.

برای درک بهتر، یک نامه‌ی مهر و موم شده‌ی اداری را تصور کنید. در این نامه نوشته شده که کاربر شما با موفقیت وارد سیستم شده است و اجازه‌ی دسترسی به بخش‌های خاصی را دارد. سرور این نامه را مهر و امضای دیجیتال می‌کند تا هیچ هکری نتواند محتوای آن را تغییر دهد. هر بار که شما روی بخش جدیدی از سایت کلیک می‌کنید، مرورگر شما این نامه‌ی مهر و موم شده (همان توکن JWT) را به سرور نشان می‌دهد و سرور بلافاصله درهای مجازی را برای شما باز می‌کند.

جایگاه توکن اثبات هویت در دنیای بلاکچین و وب ۳

با ورود به شبکه‌های رمزارزی یا وب ۳ (Web3 - نسل جدید اینترنت که تحت کنترل هیچ شرکت یا فرد واحدی نیست)، داستان امنیت و هویت به طور کامل تغییر می‌کند. در این فضا ما دیگر سرور مرکزی خاصی نداریم که برای ما کارت شناسایی یا توکن عبور صادر کند. در اینجا هویت شما از طریق کیف پول دیجیتال اختصاصی شما و کدهای هوشمندی به نام قرارداد هوشمند (Smart Contract - کدهای برنامه‌نویسی شده‌ای که به صورت خودکار و بدون نیاز به واسطه‌ی انسانی در شبکه‌ی بلاکچین اجرا می‌شوند) تایید می‌شود.

در دنیای بلاکچین، به جای توکن‌های موقت مرورگر، ما با نوع جدیدی از توکن‌های هویتی روبرو هستیم که به شکل دائمی در شبکه‌ی بلاکچین ثبت می‌شوند تا نشان‌دهنده‌ی سوابق، مهارت‌ها یا تایید هویت واقعی شما در یک پلتفرم غیرمتمرکز باشند.

بررسی تفاوت‌ها: آیا توکن احراز هویت همان ارز دیجیتال است؟

این پرسش یکی از بزرگترین و رایج‌ترین سوتفاهم‌ها برای کاربران تازه‌کار است. در دنیای رمزارزها، توکن‌هایی مانند تتر، شیبا یا اتریوم، دارایی‌های مالی هستند و ارزش پولی دارند. اما توکن احراز هویت، چه در وب معمولی صادر شده باشد و چه در شبکه‌ی بلاکچین، هیچ ارزش مالی مستقیمی برای خرید و فروش ندارد.

برای روشن شدن کامل این موضوع، پول نقد را با گواهینامه‌ی رانندگی خود مقایسه کنید. هر دوی این موارد در کیف پول واقعی شما قرار دارند، اما پول نقد ارزش مالی دارد و گواهینامه صرفا هویت و مهارت شما را ثابت می‌کند. توکن هویتی دقیقا نقش همان گواهینامه‌ی دیجیتال را بازی می‌کند.

آیا توکن‌های هویتی در صرافی‌ها قابل خرید و فروش هستند؟

پاسخ به این سوال یک خیر قاطع است. از آنجایی که این توکن‌ها منحصرا برای اثبات هویت شخص شما صادر می‌شوند، هیچ ارزش معاملاتی ندارند و وارد بازارهای مالی نمی‌شوند. شما نمی‌توانید توکن امنیتی یا هویتی خود را در یک صرافی رمزارز بفروشید یا آن را به کیف پول شخص دیگری انتقال دهید. بنابراین اگر در فضای مجازی شخصی تلاش کرد به شما توکن احراز هویت بفروشد، باید بدانید که قطعا با یک کلاهبرداری روبرو هستید.

جدول مقایسه کاربرد توکن‌های هویتی در وب ۲ و وب ۳

برای مرور سریع و درک بهتر تفاوت‌ها، ویژگی‌های کلیدی سیستم‌های مبتنی بر توکن را در این دو دنیای متفاوت دسته‌بندی کرده‌ایم:

ویژگی مورد بررسی	شبکه‌ی اینترنت سنتی (وب ۲)	دنیای بلاکچین و رمزارز (وب ۳)
مرجع صادرکننده	سرور مرکزی سایت یا اپلیکیشن (مانند سرور صرافی)	قراردادهای هوشمند و شبکه‌ی غیرمتمرکز بلاکچین
هدف اصلی	حفظ ورود کاربر به حساب و جلوگیری از هک شدن رمز عبور	تایید هویت کیف پول، ثبت سوابق کاربر و مدیریت دسترسی‌ها
مدت زمان اعتبار	موقت و دارای تاریخ انقضا (پس از مدتی باطل می‌شود)	معمولا دائمی و ثبت شده برای همیشه در تاریخچه‌ی شبکه
محل ذخیره‌سازی	در پس‌زمینه‌ی مرورگر یا حافظه‌ی موقت اپلیکیشن	درون کیف پول دیجیتال (Wallet) شخص کاربر

توکن امنیتی (احراز هویت) چگونه کار می‌کند؟

حالا که متوجه شدیم این ابزار چه وظیفه‌ی مهمی بر عهده دارد، بیایید به پشت صحنه‌ی سایت‌ها و اپلیکیشن‌ها برویم تا ببینیم این سیستم دقیقا چطور کار می‌کند. نگران پیچیدگی‌های فنی نباشید؛ ما این فرآیند را به سه مرحله‌ی بسیار ساده تقسیم کرده‌ایم. فرض کنید می‌خواهید وارد یک باشگاه ورزشی بسیار پیشرفته و امنیتی شوید. فرآیندی که طی می‌کنید دقیقا مشابه اتفاقی است که در سیستم‌های کامپیوتری می‌افتد.

درخواست دسترسی توسط کاربر و ورود اطلاعات اولیه

در مرحله‌ی اول، شما باید خودتان را به سیستم معرفی کنید. وقتی برای اولین بار اپلیکیشن صرافی یا سایت مورد نظر خود را باز می‌کنید، فرم ورود به شما نشان داده می‌شود. شما نام کاربری و رمز عبور خود را وارد می‌کنید و دکمه‌ی ورود را می‌زنید.

در مثال باشگاه ورزشی، این مرحله دقیقا مثل زمانی است که شما به میز پذیرش می‌روید و کارت شناسایی خود را به مسئول باشگاه نشان می‌دهید تا بررسی کند آیا شما عضو این مجموعه هستید یا خیر. در دنیای دیجیتال، این اطلاعات از طریق اینترنت برای سرور (کامپیوتر قدرتمند و مرکزی که اطلاعات سایت روی آن قرار دارد و شبانه‌روز برای پردازش اطلاعات روشن است) ارسال می‌شود.

اعتبارسنجی سرور و صدور توکن اختصاصی

پس از دریافت اطلاعات شما، سیستم شروع به بررسی می‌کند. سرور نام کاربری و رمز عبور شما را با اطلاعاتی که از قبل در پایگاه داده‌ی خود دارد مقایسه می‌کند. اگر همه چیز درست باشد و هویت شما تایید شود، سرور تصمیم می‌گیرد تا برای ادامه‌ی مسیر کار شما را راحت کند تا مجبور نباشید برای باز کردن هر صفحه، دوباره رمز عبور بدهید. در نتیجه، یک توکن اختصاصی برای شما می‌سازد.

این توکن در واقع یک رشته‌ی متنی طولانی و پیچیده است که با استفاده از الگوریتم‌های ریاضی مهر و موم شده است. سرور اطلاعات مهمی مانند شناسه‌ی کاربری شما و زمان انقضای توکن را در این کد قرار می‌دهد تا امنیت آن حفظ شود. در ادامه‌ی مثال ما، این مرحله مانند این است که مسئول پذیرش باشگاه، پس از تایید هویت شما، یک مچ‌بند هوشمند به شما می‌دهد که فقط برای همان روز اعتبار دارد.

ذخیره‌سازی توکن در مرورگر یا کیف پول و دسترسی به خدمات

در مرحله‌ی نهایی، سرور این توکن امنیتی را به کامپیوتر یا گوشی موبایل شما ارسال می‌کند. از اینجا به بعد، مرورگر اینترنتی شما این توکن را در یک فضای امن به نام لوکال استوریج (Local Storage - فضای ذخیره‌سازی محلی و پنهان در مرورگر شما که اطلاعات موقت سایت‌ها را نگه می‌دارد) یا در حافظه‌ی خود اپلیکیشن ذخیره می‌کند. در دنیای شبکه‌های غیرمتمرکز، این توکن ممکن است مستقیما در کیف پول دیجیتال شما ثبت شود.

حالا اتفاق جالب اینجاست: هر بار که به بخش جدیدی از سایت می‌روید، مثلا می‌خواهید موجودی حساب خود را در صرافی ببینید یا ارزی را خرید و فروش کنید، مرورگر شما به صورت خودکار و کاملا پنهانی، این توکن را همراه با درخواست شما به سرور می‌فرستد. سرور با دیدن این توکن معتبر، بلافاصله درها را برای شما باز می‌کند و اجازه‌ی فعالیت می‌دهد. وقتی کارتان تمام شد و از حساب کاربری خود خارج شدید (Log out)، این توکن باطل و پاک می‌شود و برای ورود بعدی، باید تمام این مسیر کوتاه را دوباره طی کنید.

دسته‌بندی انواع Authentication Token

تا اینجای مقاله متوجه شدیم که توکن امنیتی مانند یک کلید دیجیتال عمل می‌کند. اما این کلیدها همیشه به یک شکل نیستند و بسته به میزان امنیتی که نیاز داریم، در قالب‌های مختلفی طراحی شده‌اند. به طور کلی، شرکت‌های ارائه‌دهنده‌ی خدمات امنیتی، توکن‌ها را به دو دسته‌ی اصلی سخت‌افزاری (دستگاه‌های فیزیکی) و نرم‌افزاری (کدهای دیجیتال) تقسیم می‌کنند. در ادامه، با زبان ساده چهار مدل اصلی این ابزارها را بررسی می‌کنیم تا بدانید کدام یک برای نیاز شما مناسب‌تر است.

توکن‌های سخت‌افزاری متصل

این دسته از توکن‌ها دقیقا شبیه به یک فلش مموری کوچک هستند که باید آن‌ها را به صورت فیزیکی به کامپیوتر یا موبایل خود متصل کنید. برای درک بهتر، کلید خانه‌ی خود را در نظر بگیرید؛ تا زمانی که کلید را به صورت فیزیکی وارد قفل در نکنید، در باز نمی‌شود.

توکن متصل نیز به همین شکل کار می‌کند. وقتی قصد دارید وارد حساب کاربری خود در یک صرافی ارز دیجیتال شوید، سایت از شما می‌خواهد این دستگاه کوچک را به درگاه یو‌اس‌بی (USB - یک جایگاه استاندارد برای اتصال ابزارهای فیزیکی به کامپیوتر) متصل کنید و دکمه‌ی روی آن را فشار دهید. بزرگترین مزیت این روش، امنیت فوق‌العاده‌ی آن است؛ زیرا هیچ سارقی در آن سر دنیا نمی‌تواند دستگاه فیزیکی شما را از راه دور به کامپیوتر خودش وصل کند!

توکن‌های بدون تماس یا Contactless

اگر تا به حال برای پرداخت کرایه‌ی مترو یا اتوبوس کارت خود را روی دستگاه کارت‌خوان نزدیک کرده‌اید، دقیقا می‌دانید توکن بدون تماس چگونه کار می‌کند. این مدل از توکن‌های سخت‌افزاری نیازی به اتصال فیزیکی و وارد شدن به درگاه کامپیوتر ندارند.

در این روش از فناوری ان‌اف‌سی (NFC - فناوری ارتباط نزدیک که به دستگاه‌ها اجازه می‌دهد از فاصله‌ی چند سانتی‌متری اطلاعات را به صورت بی‌سیم تبادل کنند) یا بلوتوث استفاده می‌شود. شما فقط کافی است قطعه‌ی سخت‌افزاری را به موبایل یا لپ‌تاپ خود نزدیک کنید تا سیستم آن را شناسایی کرده و درهای ورود به حساب کاربری را برای شما باز کند. این روش تجربه‌ی کاربری بسیار راحت‌تری نسبت به مدل‌های متصل دارد و دردسر پیدا کردن درگاه مناسب روی لپ‌تاپ را از بین می‌برد.

توکن‌های آفلاین و بدون اتصال

حتما تا به حال دستگاه‌های کوچک تولید رمز بانک‌ها را دیده‌اید که یک صفحه‌ی نمایش کوچک دارند و هر چند ثانیه یک عدد جدید نشان می‌دهند. توکن‌های آفلاین دقیقا همین دستگاه‌ها هستند. این ابزارها نیازی به اتصال با سیم یا بی‌سیم به کامپیوتر شما ندارند و کاملا مستقل در دست شما عمل می‌کنند.

روند کار به این صورت است که دستگاه به صورت خودکار یک رمز یکبار مصرف (OTP - رمزی که فقط برای یک بار ورود معتبر است و معمولا پس از ۶۰ ثانیه باطل می‌شود) تولید می‌کند. شما این رمز را از روی صفحه‌ی دستگاه می‌خوانید و به صورت دستی در سایت وارد می‌کنید. از آنجایی که این دستگاه هیچ ارتباط اینترنتی یا کابلی با گوشی و لپ‌تاپ شما ندارد، امکان هک شدن یا نفوذ بدافزارها به آن عملا صفر است.

توکن‌های نرم‌افزاری و اپلیکیشن‌های احراز هویت

پرکاربردترین و محبوب‌ترین مدل توکن در دنیای رمزارز و بازارهای دیجیتال، توکن‌های نرم‌افزاری هستند. در این روش شما نیازی به خرید یک دستگاه فیزیکی جداگانه ندارید، بلکه گوشی موبایل هوشمند شما تبدیل به دستگاه تولید توکن می‌شود.

شما یک اپلیکیشن تایید هویت (Authenticator App - برنامه‌ای امنیتی در موبایل که بدون نیاز به اینترنت کدهای زمان‌دار تولید می‌کند) مانند اپلیکیشن گوگل روی گوشی خود نصب می‌کنید. این برنامه هر ۳۰ ثانیه یک کد جدید شش رقمی به شما نشان می‌دهد. وقتی می‌خواهید وارد صرافی شوید، رمز عبور ثابت خود را می‌زنید و سپس این کد متغیر را از روی صفحه‌ی گوشی خوانده و وارد سایت می‌کنید. این روش کاملا رایگان، همیشه در دسترس و بسیار امن است و برای بیشتر کاربران مبتدی و حرفه‌ای، گزینه‌ی ایده‌آلی محسوب می‌شود.

مزایا و چالش‌های استفاده از توکن‌های اثبات هویت

همان‌طور که هیچ قفلی در دنیای واقعی بدون نقص نیست، در دنیای دیجیتال نیز هر تکنولوژی جدیدی در کنار مزایای فوق‌العاده‌اش، چالش‌هایی را هم به همراه دارد. با اینکه توکن‌های امنیتی مانند یک سپر فولادی از سرمایه‌ی ما محافظت می‌کنند، اما گاهی ممکن است در استفاده‌ی روزمره، دردسرهای کوچکی برای ما ایجاد کنند. به عنوان یک کاربر هوشمند، بسیار مهم است که با دیدی باز به هر دو رویه‌ی این سکه نگاه کنیم تا بتوانیم بهترین روش را برای محافظت از دارایی‌های خود انتخاب کنیم.

جدول بررسی نقاط قوت و ضعف سیستم‌های مبتنی بر توکن

برای اینکه بتوانید یک مقایسه‌ی سریع و شفاف داشته باشید، اصلی‌ترین مزایا و معایب استفاده از سیستم‌های توکن‌محور را در قالب جدول زیر در دو ستون مجزا دسته‌بندی کرده‌ایم:

نقاط قوت (مزایای استفاده)	نقاط ضعف و چالش‌ها (معایب)
امنیت بسیار بالا: حتی اگر سارقان رمز عبور شما را کشف کنند، بدون داشتن کد توکن نمی‌توانند وارد حساب کاربری شما شوند.	خطر گم شدن یا خرابی: اگر توکن سخت‌افزاری خود را گم کنید یا گوشی موبایلتان بسوزد، بازگرداندن دسترسی به حساب، فرآیندی طولانی و خسته‌کننده خواهد داشت.
محافظت در برابر فیشینگ: توکن‌ها فریب سایت‌های فیشینگ را نمی‌خورند.	وابستگی به دستگاه جانبی: برای استفاده از توکن‌های نرم‌افزاری حتما به یک گوشی هوشمند که روشن و دارای شارژ باتری باشد، نیاز دارید.
راحتی در استفاده موقت: در سیستم‌های توکن‌محور، پس از یک بار ورود، تا زمان انقضای توکن نیازی به وارد کردن مجدد نام کاربری و رمز عبور ندارید و سرعت کار بالاتر می‌رود.	هزینه‌ی تهیه‌ی تجهیزات: خرید توکن‌های سخت‌افزاری پیشرفته نیازمند پرداخت هزینه‌ی نسبتا بالایی است که شاید برای کاربران مبتدی مقرون‌به‌صرفه نباشد.
استقلال سیستم از سرور مرکزی: سرور نیازی به ذخیره‌سازی مداوم اطلاعات هویتی شما ندارد که این موضوع باعث سبک‌تر شدن سایت و جلوگیری از سرقت گروهی اطلاعات می‌شود.	پیچیدگی راه‌اندازی اولیه: نصب و تنظیم اپلیکیشن‌های تولید توکن، برای افرادی که دانش فنی کمتری دارند، ممکن است در ابتدا کمی گیج‌کننده باشد.

چرا صرافی‌ها و پلتفرم‌های مالی به توکن‌های هویتی نیاز دارند؟

شاید با دیدن چالش‌های جدول بالا، از خود بپرسید که با این همه دردسر مانند خطر گم شدن گوشی، چرا صرافی‌های ارز دیجیتال اصرار دارند که حتما از اپلیکیشن‌های تولید توکن استفاده کنیم؟ پاسخ به این سوال در یک ویژگی بسیار مهم از دنیای رمزارزها نهفته است، تراکنش‌های غیرقابل بازگشت.

در سیستم بانکداری سنتی، اگر شخصی کارت بانکی شما را بدزدد و پولی جابجا کند، شما بلافاصله با پشتیبانی بانک تماس می‌گیرید و درخواست برگشت وجه (Chargeback - قابلیت ابطال یک تراکنش مالی و بازگرداندن پول به حساب مبدا توسط نهاد مرکزی) می‌دهید. اما در شبکه‌ی بلاکچین، هیچ مدیر یا نهاد مرکزی وجود ندارد. وقتی یک ارز دیجیتال از حساب شما خارج و به کیف پول هکر منتقل شود، آن پول برای همیشه رفته است و هیچ‌کس نمی‌تواند آن تراکنش را باطل کند.

به دلیل همین حساسیت وحشتناک، پلتفرم‌های مالی مجبور هستند از سیستمی به نام احراز هویت چندعاملی (Multi-Factor Authentication - یک روش امنیتی سخت‌گیرانه که برای تایید ورود شما، حداقل به دو مدرک متفاوت نیاز دارد) استفاده کنند. در این سیستم، رمز عبور، مدرک اولیه‌ی شماست (چیزی که در ذهن دارید) و توکن احراز هویت، مدرک دوم شما محسوب می‌شود (چیزی که در دست دارید). صرافی‌ها با اجباری کردن این لایه‌ی دوم، مطمئن می‌شوند که امنیت سرمایه‌ی کاربرانشان حتی در صورت سهل‌انگاری در حفظ رمز عبور، کاملا تضمین شده باقی می‌ماند.