# Co je autentizační token?

> Autentizační token (authentication token) je kontextově závislý pojem pro hodnotu či zařízení používané během autentizace nebo k přenesení výsledku úspěšné autentizace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/authentication-token/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může označovat autentikátor, který dokazuje kontrolu tajné údaje, jednorázovou hodnotu zaslanou během výměny, či relační token prezentovaný po přihlášení. Protokol — nikoli označení — určuje jeho význam a bezpečnostní vlastnosti.

Současné NIST pokyny pro digitální identitu nazývají prostředek autentizace držený uživatelem autentikátor; dřívější edice jej nazývaly token. Softwarová dokumentace také používá „auth token" pro relační tajné údaje a přístupové tokeny OAuth, ačkoli tyto hodnoty pokračují relaci či předávají autorizaci po autentizaci. Návrháři by měli pojmenovat přesný typ tokenu a protokol, místo spoléhání na zastřešující pojem.

### Klíčové body

- **Možné formy:** Hardwarové autentikátory, jednorázové přístupové kódy, podepsané protokolové zprávy, bearer přístupové tokeny a relační cookies mají odlišné vlastnosti důvěry a přehrání.
- **Ochrana:** Udržujte hodnoty tokenů mimo URL a logy, používejte chráněný transport a úložiště, validujte vydavatele a publikum, kde je aplikovatelné, a omezte přístup klientským kódem.
- **Životní cyklus:** Definujte vydání, vázání, rozsah, expiraci, rotaci, zrušení, detekci přehrání a reakci na podezření na krádež pro každý typ tokenu.
- **Důležité omezení:** Bearer token může udělit svému držiteli efektivní přístup tokenu bez další kontroly identity. Vícefaktorové přihlášení nechrání relaci, pokud je použitelný post-autentizační token odcizen.

### Související termíny

[Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [OAuth 2.0](<https://yellowcube.eu/cs/glossary/oauth-2-0/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/cs/glossary/openid-connect/>) · [Klíč API](<https://yellowcube.eu/cs/glossary/api-key/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>)

### Zdroje

[NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) · [RFC 6750: OAuth 2.0 Bearer Token Usage](https://www.rfc-editor.org/rfc/rfc6750)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.