راه پرداخت؛ رسانه فناوری‌های مالی ایران

توکن چیست و چگونه کار می‌کند؟ کدام بانک‌ها در ایران توکن ارائه می‌کنند؟

6

برای حل مشکلات مختلفی که در زمینه‌های گوناگون فناوری اطلاعات رخ می‌دهد، راه حل‌های متفاوتی ارائه گردیده است. یکی از راه حل‌های ارائه شده که میزان استفاده از آن به طور چشمگیری در حال رشد می‌باشد، استفاده از وسایل امنیتی (Secure Module) است.

توکن‌های هوشمند یواس‌بی (USB Smart Token) به عنوان نسل جدیدی از وسایل امنیتی، مشکل هزینه و قیمت بالای سخت افزارهای امنیتی HSM Hardware Secure Module را حل نموده و به وسایلی فراگیر تبدیل شده‌اند. نام دیگر توکن “رمزیاب” می‌باشد.

token-ramz-way2pay-92-01-18

توکِن امنیتی یا نشانهٔ امنیتی (Security Token) سخت‌افزاری کوچک است که برای ورود کاربر یک سرویس رایانه‌ای به سامانه به‌کار می‌رود. به عبارت دیگر، این دستگاه یک دستگاه فیزیکی است که در اختیار کاربران مجاز قرار می‌گیرد تا به راحتی بتوانند برای استفاده از یک سیستم کامپیوتری هویت آن‌ها تشخیص داده شود. توکن امنیتی برای اثبات هویت فرد به صورت الکترونیکی استفاده می‌شود (به عنوان مثال نحوه دسترسی به حساب بانکی از راه دور). به علاوه از توکن به جای رمز عبور معمولی برای احراز هویت مشتری که خواهان ورود به سیستم است، بهره می‌برند. به عبارت دیگر به عنوان یک کلید الکترونیکی برای دسترسی عمل می‌کند.

بعضی از توکن‌ها کلیدهای رمزنگاری مانند امضا دیجیتال و اطلاعات بیومتریک مثل اثرانگشت را در حافظه خود ذخیره می‌کنند. این توکن‌ها شامل چند کلید برای وارد کردن شماره شخصی شناسایی (PIN code) و آغاز برنامه توکن برای انجام عملیات ایجاد رمز عبور هستند. طراحی مخصوصی از این توکن به صورت ارتباط USB و بلوتوث است که این روش‌ها در انتقال کلید رمز تولید شده به سیستم دخالت دارند.

در حال حاضر سازمان املاک و اسناد کشور،کانون سردفتاران و دفتریاران ،برخی بانک‌ها و… برای شناسای افراد و مشتریانشان از راه دور از این سیستم استفاده می‌کنند که امنیت بالایی دارد.

 

نحوه به کارگیری

۱. کمترین نیازمندی هر نشانه داشتن یک مشخصه منحصر به فرد ذاتی است که در حافظه ذخیره شده‌است. این حافظه قابل دستکاری نیست و به بیان بهتر به گونه‌ای طراحی شده‌است که به صورت باز برای سایر کاربردهایی که توسط فروشندگان نشانه و سازمان‌های دیگر ارائه می‌شود، در دسترس نیست.

۲. کمترین نیازمندی در این نوع، اتصال به رسانه‌هایی مشابه شبکه‌های موبایل برای USSD، پیام کوتاه و صدا است، که تمام چیزهایی که نیاز است در شماره موبایل یا تلفن ثبت شده‌است. البته این سیستم در ایران چندان کاربردی نشده است.

 

نقاط ضعف

ساده ترین مورد آسیب پذیری در وسایلی که شامل رمز هستند، گم شدن دستگاه کلید مخصوص یا فعال کننده تلفن هوشمند با توابع جامعیت کلید است. نشانه‌های غیرمتصل و نشانه‌هایی که از out-of-band استفاده می‌کنند، در مقابل حملات میانی آسیب پذیر هستند. در این نوع حمله، فرد کلاهبردار به عنوان یک عنصر میانی بین کاربر (نشانه) و سیستم اصلی (احراز هویت) قرار می‌گیرد. سپس مقدار نشانه را از کاربر درخواست کرده و خودش آن را به سیستم احراز هویت تحویل می‌دهد و خود را به جای کاربر نشانه جا می‌زند. تا زمانیکه مقدار نشانه از نظر ریاضی درست باشد، احراز هویت با موفقیت انجام می‌شود و فرد کلاهبردار قادر به دسترسی است. در سال ۲۰۰۶، Citibank اعلام کرد که کاربران سخت افزارهایی که بر اساس نشانه کار می‌کردند، قربانی حمله میانی توسط افراد اوکراینی گردیده‌اند.

token-ramz-way2pay-92-01-18-1

برخی ها در سال های اخیر باتوجه به طولانی بودن پروسه استفاده از دستگاه رمزیاب استفاده از رمزهای یک بار مصرف را برای افزایش امنیت بانک‌ها توصیه می‌کنند.

 

بانک‌های دارای توکن در ایرن

در حال حاضر بانک‌های صادرات ، ملی و کشاورزی به مشتریانشان توکن”رمزیاب” ارائه می‌دهند که هر کدام از سیستم‌های‌شان نقاط قوت و ضعف مخصوص به خودشان را دارد.

منبع: بانکی دات‌آی‌آر

6 نظرات
  1. ناشناس می‌گوید

    سلام سخنان شما درست است اما فعلا دستگاه توکن رابه مشتریان جدیدش نمی دهد

  2. حمیدرضا می‌گوید

    سلام و درود بر شما.
    با سپاس فراوان از این مقاله خوب، مختصر و مفید جنابعالی که جهت اطلاع و شناخت اولیه از توکن مورد استفاده قرار می گیرد.

  3. Mina می‌گوید

    سلام‌من هر وقت میخوام وارد مشاهده دارایی سهام عدالت بشم میزنه توکن شما منقضی شده است از ۴/۲۱ هم به روز رسانی نشده چکار باید بکنم؟

  4. میثم زارعی می‌گوید

    سلام من‌ هم اینجوریه وقتی وارد دارایی سهام میشم مینویسه توکن شما منقضی شده است نمیدونم یعنی چی.

  5. یوسف می‌گوید

    سلام جناب آقای قربانی
    بنده در فعال کردن همراز بانک تجارت پیامی با عنوان .توکن شما روی گوشی دیگری فعال است لطفاً برای حذف آن اقدام بفر مایید. مواجه هستم در صورتی که آن گوشی را فروختم و برنامه ها حذف کرده بودم آیا راهکاری هست

  6. ام البنین نامدار می‌گوید

    سلام من برای خرید سهام از آپ اقدام کردم،سیستم گفت آپلود سجام، برم بعد توکن می خواد اصلا نمی دونم چیه ؟واز کجا رمزش رو گرفت.

ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.