# Ce este un token de autentificare?

> Token de autentificare este un termen dependent de context pentru o valoare sau un dispozitiv folosit în timpul autentificării sau pentru a transporta mai departe rezultatul unei autentificări reușite.

- URL canonic: https://yellowcube.eu/ro/glossary/authentication-token/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Se poate referi la un autentificator care dovedește controlul unui secret, o valoare de unică folosință trimisă în timpul unui schimb sau un token de sesiune prezentat după autentificare. Protocolul — nu eticheta — determină semnificația și proprietățile sale de securitate.

Îndrumarea curentă NIST pentru identitate digitală numește mijlocul de autentificare deținut de utilizator un autentificator; edițiile anterioare îl numeau token. Documentația de software folosește și „auth token” pentru secrete de sesiune și tokenuri de acces OAuth, deși acele valori continuă o sesiune sau transmit autorizare după autentificare. Proiectanții ar trebui să numească tipul exact de token și protocolul în loc să se bazeze pe termenul umbrelă.

### Puncte esențiale

- **Forme posibile:** Autentificatori hardware, coduri de acces de unică folosință, mesaje de protocol semnate, tokenuri de acces bearer și cookie-uri de sesiune au proprietăți diferite de încredere și rejucare.
- **Protecție:** Păstrați valorile tokenurilor în afara URL-urilor și jurnalelor, folosiți transport și stocare protejate, validați emitentul și audiența acolo unde este cazul și restricționați accesul din codul clientului.
- **Ciclu de viață:** Definiți emiterea, legarea, domeniul, expirarea, rotirea, revocarea, detecția rejucării și răspunsul la furt suspectat pentru fiecare tip de token.
- **Limitare importantă:** Un token bearer poate acorda deținătorului său accesul efectiv al tokenului fără altă verificare de identitate. Autentificarea multifactor nu protejează o sesiune dacă un token post-autentificare utilizabil este furat.

### Termeni asociați

[Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [OAuth 2.0](<https://yellowcube.eu/ro/glossary/oauth-2-0/>) · [OpenID Connect (OIDC)](<https://yellowcube.eu/ro/glossary/openid-connect/>) · [Cheie API](<https://yellowcube.eu/ro/glossary/api-key/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>)

### Surse

[NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) · [RFC 6750: OAuth 2.0 Bearer Token Usage](https://www.rfc-editor.org/rfc/rfc6750)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.