Ce este un token?

În lumea digitală, după ce ți-ai dovedit identitatea o dată, nu reintroduci parola la fiecare pas — primești un token: un șir secret care funcționează ca o legitimație: „purtătorul acesteia are voie să...”. E unul dintre conceptele cu cele mai multe fețe din informatică, dar firele relevante pentru o firmă sunt patru: token-urile de sesiune (motivul pentru care rămâi logat: browserul le prezintă la fiecare cerere în locul parolei — și motivul pentru care infostealerii moderni fură cookie-uri de sesiune cu prioritate: legitimația furată intră în cont fără parolă și, adesea, pe lângă 2FA — de aici disciplina delogării pe dispozitive străine și valoarea butonului „deconectează toate sesiunile” la orice suspiciune), token-urile de API (cheile cu care sistemele se autentifică între ele la integrări: aplicația ta către procesatorul de plăți, către e-Factura, către curier — secrete de tratat ca parole de firmă: păstrate în seifuri de secrete nu în cod sau email-uri, cu drepturi minime pe fiecare — cheia care poate doar citi nu poate distruge — rotite periodic și revocate instant la orice dubiu; scurgerea de chei prin cod publicat din greșeală e un clasic al incidentelor evitabile), token-urile hardware și software de autentificare (generatorul de coduri 2FA, cheile fizice de securitate, token-ul cu certificatul calificat pentru SPV — „legitimațiile” fizice ale accesului) și tokenizarea din plăți (motivul pentru care comercianții serioși nu-ți stochează numărul de card: procesatorul îl înlocuiește cu un token inutil pentru hoți — arhitectura care face breșele la comercianți mult mai puțin catastrofale). Firul comun al tuturor, și lecția de administrare: token-ul e putere detașată de identitate — cine îl are, poate; de aceea proprietățile lui sănătoase sunt mereu aceleași: durată limitată, drepturi minime necesare, revocabilitate rapidă și evidență (ce token-uri există, cine le deține, la ce dau acces — inventarul cheilor de API ale firmei, cu deținători și scadențe, e o jumătate de pagină care lipsește aproape peste tot și se caută disperat exact în ziua incidentului).