Человечество постоянно изобретает новые способы защиты от злоумышленников. Один из них – это USB-токен. Каков механизм его работы? Чем он является? Что такое токен вообще? Вот краткий перечень вопросов, которые будут нами рассмотрены.

Что такое токен?

Так называют аппаратное устройство, которое умеет формировать ключевую пару и ставить электронную цифровую подпись. Для того чтобы с его помощью можно было выполнять операции, необходимо внести ПИН-код. При этом для его взаимодействия с компьютером не нужно устанавливать различные дополнения или драйвера. Токен в данном случае определяется ЭВМ как HID-устройство. Также он часто имеет в качестве дополнительного функционала небольшое хранилище данных. Но его главная цель – это именно выступать в качестве хранилища ключа. Подобрать пароль злоумышленнику будет весьма трудно ввиду того, что после третьей неудачной попытки ввода он заблокируется. Вот что такое токен.

Другие функции

Кроме уже рассмотренных вариантов, это устройство может выполнять и другие задачи, которые поставлены перед ним. Среди них:

1. Шифровка/дешифровка данных с использованием а/симметрического алгоритма.
2. Формирование и проверка ЭЦП.
3. Хеширование данных.
4. Генерация ключей шифрования.

Для полноты образа токена его можно представить в виде «черного ящика». Так, при криптографических операциях данные поступают на вход, в самом устройстве преобразуются (для этого используется ключ) и передаются на выход. Токены имеют довольно много общего с микрокомпьютерами. Так, информация подаётся и выводится с использованием USB-порта, у устройства есть собственная оперативная и долговременная (к тому же ещё и защищенная) память, а также свой процессор.

О паролях

Они стали классикой современности. Главное преимущество паролей, благодаря которому они так распространены, – это простота их использования. Но наша забывчивость, передача с использованием незащищенных каналов, их набор на клавиатуре, предсказуемость и много других аспектов ставят под сомнение нашу безопасность. Также остро состоит проблема шифрования. Давайте рассмотрим криптографический ключ на 256 бит. Если использовать генератор псевдослучайных чисел, то получившийся пароль будет обладать хорошими статистическими свойствами. А что собой представляют комбинации, которые выбирают для защиты своих данных люди? Во многих случаях пароли – это слова из словаря или что-то важное для них (их имя, дата рождения и прочее).

Достаточно только прочитать новости об очередном взломе базы данных крупного сайта или компании и посмотреть, какие комбинации выбирают себе люди. Очень часто здесь встречаются цифры, идущие подряд, начиная с единицы, или соединение имени и год рождения. Это, безусловно, очень плохо. Вот для таких случаев и предусмотрено использование токенов. Ведь они смогут защищать данные на высшем уровне с использованием рекомендованных параметров, когда просто подобрать пароль злоумышленникам будет сложно. Ведь код токена будет составлен по всем правилам криптографических протоколов. В качестве примера можно рассмотреть аутентификацию. Благодаря тому, что будет реализован принцип «любой из тысячи», даже если злоумышленником будет перехвачен трафик, или пропадёт база данных с сервера – шанс на успех у преступника настолько маловероятен, что его можно назвать несуществующим. К тому же, можно забыть пароль, но ключ – нет. Ведь он будет храниться на токене.

Шифрование данных

Мы разобрали, что такое токен, теперь давайте рассмотрим, как же работает указанная система безопасности. Сами данные шифруются с помощью криптографического ключа. Он, в свою очередь, защищается паролем. Последний не всегда удовлетворяет требованиям безопасности и так же успешно может быть забыт. В таком случае есть два варианта:

1. Ключ находится на токене, при этом он не покидает устройство. Этот вариант подходит тогда, когда есть небольшой объем информации. В этом случае мы имеем небольшую скорость дешифрования и тот факт, что нарушителю его извлечь практически невозможно.
2. Ключ находится на устройстве, и, когда шифруются данные, он передаётся в оперативную память. Этот вариант используется при работе с большим объемом данных. Заполучить ключ в данном случае возможно. Но это нелегкая задача – всё тот же пароль легче украсть.

Если есть желание получить токен, то необходимо понимать, что за это придётся платить. Несмотря на то, что данные устройства могут выполнять целый ряд различных криптографических операций, которые довольно сложны для понимания большинством людей, само применение таких приборов не создаст проблем, ведь этот процесс является интуитивно понятным. От пользователя не требуется профильных специальных знаний, а также понимания происходящего в токене.

Заключение

Вот мы и рассмотрели, что такое токен. Теоретически, распространение данного решения обеспечения безопасности в будущем поможет избегать случаев, когда крадутся ценные данные или пароли. В конечном итоге это обернётся увеличением уровня безопасности.

Что такое токен?

Токен - это единица учета, которая используется для представления цифрового баланса в некотором активе. Учет токенов ведется в базе данных на основе технологии блокчейн, а доступ к ним осуществляется через специальные приложения с использованием схем электронной подписи.

Какие бывают виды токенов?

— Equity tokens - представляют собой акции компании.
— Utility tokens - отражают некоторую ценность в рамках бизнес-модели онлайн-платформы (репутация, баллы за определенные действия, игровая валюта).
— Asset-backed tokens - цифровые обязательства на реальные товары или услуги (килограммы морковки, час работы строителя и т. п.).

Чем может быть обеспечен токен?

Напрямую обеспечены могут быть только asset-backed tokens. В этом случае токен является цифровым двойником реального (физического) актива или услуги. Например, один токен может быть приравнен к одному квадратному метру жилой площади или возможности сходить на один сеанс в кинотеатр. Гарантом конвертации токена в обеспечение является сама организация, которая хранит товары или предоставляет услуги.

Что такое токенизация активов?

Токенизация - это процесс трансформации учета и управления активами, при котором каждый актив представляется в виде цифрового токена. Суть токенизации — в создании цифровых аналогов для реальных ценностей с целью быстрой и безопасной работы с ними. Например, владелец булочной создает электронную учетную систему, в которой он эмитирует цифровые обязательства на булки - токены. Имея достаточно хорошую репутацию, владелец булочной может осуществлять предпродажу булок, реализуя токены на торговых площадках в интернете. В таком случае любой владелец токенов может прийти в булочную и обменять один токен на одну булку.

Чем токен отличается от криптовалюты?

В отличие от криптовалют, токены могут быть эмитированы как централизованно (под управлением одной организации), так и децентрализованно (под управлением заранее определенного алгоритма). Обработка и принятие транзакций также может выполняться централизованно (все сервера контролируются одной организацией). Формирование цены на токены может зависеть не только от баланса спроса и предложения, а еще от дополнительных аспектов (привязка к внешнему активу, условные правила эмиссии или вознаграждения). Кроме этого, в отличие от криптовалют токен не имеет собственного блокчейна.

Как купить токены?

Токены можно покупать через онлайновые торговые сервисы (биржи и обменники), либо в личных сделках (покупатель и продавец договариваются лично). Сам процесс торговли токенами идентичен процессу торговли криптовалютами. Кроме того, эмитенты токенов часто встраивают в веб-странички своих проектов возможность покупки токенов через традиционные электронные средства платежа.

Где хранить токены?

В процессах передачи и хранения токены похожи на криптовалюты. Для этого используются специальные приложения-кошельки, которые реализуют хранение и обработку ключей, а также формирование и подписание транзакций. Как правило, эти приложения входят в инфраструктуру платформы токенизации.

Какие преимущества дает токенизация?

— Ускоряет процессы торговли, так как не требуется перемещение реальных активов и оформления документов на права собственности.
— Увеличивает безопасность хранения и передачи за счет учета транзакций на базе технологии блокчейн.
— Убирает необходимость доверия посредникам, так как их участие может быть описано на уровне смарт-контракта или они могут быть исключены из цепочки.
— Увеличивает функциональность инфраструктуры, расширяет возможности платформы за счет подключения дополнительных модулей (многоуровневая аутентификация, создание инвойсов, регулярные платежи, карточки пополнения).
— Повышает удобство использования, поскольку многие возможности платформы можно интегрировать в пользовательский интерфейс мобильного приложения.

Какие преимущества дает блокчейн в процессе токенизации?

— Организация надежной базы данных (обеспечение проверки целостности и достоверности данных каждого следующего состояния системы).
— Децентрализация точки отказа (обработка и принятие транзакции множеством независимых серверов).
— Организация надежного аудита (полная проверка корректности всей истории изменений на платформе аудитором).

Какие существуют риски и проблемы токенизации?

— Личные ключи пользователей могут быть утеряны или украдены хакерами, что невозможно предсказать и застраховать.
— Обеспечение конфиденциальности в публичных блокчейнах — сложная задача, поскольку для процесса верификации транзакций их данные должны быть открыты.
— Сложная задача масштабирования в децентрализованной системе учета, так как децентрализованная база данных имеет строгое ограничение по пропускной способности.

Карточка была подготовлена с помощью специалистов компании Distributed Lab

И чем она отличается от рубля - знает каждый. Но что такое токен и чем он отличается от криптовалюты - понимают далеко не все.

И если прикупить сотню биткоинов и собрать свою ферму для майнинга рискованно и накладно, то вложиться в пару ICO недорого и просто, хоть и не менее рискованно.

Рассказываем, что такое токен, зачем его покупать и что с ним делать потом.

Что такое токен ICO на самом деле?

Когда компания решает привлечь инвестиции на развитие, она выпускает токены - это процесс называется ICO. Выпускаемые токены могут носить разные функции. Например, если это ICO криптовалюты, инвесторы покупают токены-жетоны, которые в будущем могут вырасти в цене.

Также выпускаются токены-акции - аналог традиционных акций, который будет приносить инвестору дивиденды. Существуют и кредитные токены, которые компания использует как займы, а инвесторы получают с них процентный доход от суммы, которую они потратили.

Получается, что токены ICO представляют собой некое обязательство перед владельцем токена о предоставлении ему чего-либо взамен вложенных фиатных денег или криптовалют.

Токен и криптовалюта - что это такое и в чём разница?

Токены, которые используются в ICO, ничего общего с криптовалютами не имеют, если это, конечно, не ICO новой криптовалюты.

Криптовалюта - это внутренняя расчётная единица публичного блокчейна.

Токены - это цифровой актив, который инвестор получает от компании в обмен на деньги.

Криптовалюту добывают с помощью майнинга, а эмиссию токенов производит тот, кто их выпустил. Но самое главное различие токена и криптовалюты в том, что у токена нет блокчейна и кошелька, а у криптовалюты есть.

Чем отличается токен от криптовалюты?

Для чего нужен токен ICO?

ICO запускается для того, чтобы поднять денег. Взамен на них предлагается токен, выполняющий функцию контракта, по которому владельцу предоставят что-то взамен. Это значит, что инвестор покупает за криптовалюту или фиатные деньги право на получение заранее определённных плюшек. Каких именно - зависит от того, что стартап предлагает взамен.

Распределение токенов в ICO

Почти все ICO проходят одинаково: организаторы публикуют адрес кошелька и просят прислать на него деньги, а после окончания сбора средств отправляют на кошельки инвесторов цифровые акции. Распределяется заранее определенное количество токенов пропорционально вложенным деньгам среди покупателей.

Как купить токены ICO

Купить токены можно через биржи, с рук или в ходе ICO. Узнать о предстоящих или активных ICO можно и . Иногда для участия нужно зарегистрироваться на сайте, иногда поставить галочки для согласия на условия.

Где купить токены ICO после ICO

После ICO токены торгуются на биржах, где меняются в цене, причём рост цены ничем не гарантирован. Инвесторы могут ввести свои токены на биржу и обменивать их на другие криптоактивы или традиционные валюты, получая в случае роста стоимости токенов прибыль.

Как продать токены ICO

Покупая токены, инвесторы хотят получить выгоду от дальнейшей продажи или воспользоваться ими по прямому назначению, получив услуги, взамен на которые приобретались цифровые акции. Продать свои токены можно там же, где и приобрести - биржа или заинтересованный покупатель.

Выпуск токенов ICO

Существуют специальные платформы для выпуска токенов. Одни из популярных - Ethereum, Waves, NEM, EOS и KickICO. У каждой свои преимущества: например, у Ethereum самая большая аудитория - 5 млн пользователей, у Waves высокая скорость выпуска токенов, а у KickICO встроенные инструменты для проведения ICO. Поэтому следить за появлением новых токенов можно и на платформах, где сидят ICO-шники.

Покупать токены или не покупать?

Ответа на этот вопрос нет, но есть актуальная для всех высокорискованных инвестиций рекомендация – вкладывать в ICO стоит только ту сумму, которую вы готовы потерять.

Вопрос электронной безопасности - один из самых важных в современном мире. Было предложено множество различных способов его решения. Токен - это один из них. Что он собой представляет, и какие особенности его применения существуют?

Токен - что это?

Первоначально определимся с терминологией. Токеном называют компактное устройство, которое предназначается для того, чтобы обеспечить пользователя. Он используется для идентификации своего владельца и возможности предоставления защищенного удаленного доступа к всевозможным типам информации.

Токены могут быть использованы вместо пароля или как дополнение к нему. Обычно они имеют незначительный размер и спокойно помещаются в кошелёк или карман. Более совершенные версии предлагают также возможность хранить криптографические ключи (электронную подпись, Токен - что это внешне? Все ли они одинаковы? Разнятся они и по внешнему виду, а не только по функционалу: некоторые имеют только экран, другие дополнены миниатюрной клавиатурой, а третьи просто имеют небольшое кнопочное дополнение. Токены оборудованы функциями RFID, разъёмом USB или интерфейсом Bluetooth, чтобы передавать ключ на клиентскую систему. Их изготавливает довольно много компаний, и представлен широчайший ассортимент. Среди ведущих производителей есть такие предприятия: «Е Токен» и «RuToken»

Типы токенов

Токены бывают с различных функционалом, вплоть до того, что они имеют несколько методов аутентификации. Самым простым представителям нет необходимости быть постоянно подключенными к компьютеру. Они генерируют числа, и пользователь просто вводит их в форму. Существуют токены, которые используют беспроводные технологии вроде Bluetooth. Они действуют путём передачи ключевой последовательности. Отдельное положение занимают устройства, которые выполнены в манере USB прибора. Они требуют непосредственного подключения к компьютеру, на котором будет осуществляться получение данных.

Разнятся и реакции операционных систем на разные типы токенов. Так, некоторые могут просто прочитать ключ и выполнить требуемые криптографические операции. Другие могут дополнительно потребовать пароль. Коммерческие решения данной технологии предоставляются компаниями, как правило, со своими собственными механизмами безопасности и с особенностями реализации. Так, USB токен может быть сделан в виде миниатюрного флеш-накопителя, или таковым может выступать мобильное устройство связи. Также возможна реализация, когда он маскируется под брелок или другую малоприметную вещь.

Уязвимости

Существует две основные проблемы при использовании токенов:

1. Потеря или кража. Если эти процессы были случайными, то беспокоиться не о чем. Но если данные действия были совершены кем-то умышленно, то в данном случае поможет минимизировать риски двухфакторная авторизация, когда для завершения процесса идентификации необходим не только токен, но и пароль доступа (статический или постоянно генерируемый и высылаемый на телефон).
2. Схема «человека посередине». Это проявляется при работе через ненадёжную сеть (интернет является очень хорошим примером). Суть схемы заключается в том, что к каналу данных подключается криптоаналитик, который может читать и менять сообщения по своему желанию. Причем ни один из корреспондентов не может понять (с технической стороны дела) о том, что это не сообщения его партнера по обмену сообщениями.

Мобильные устройства в роли токенов

Токен - что это с такого необычного ракурса? Есть ли особенности в сравнении со стандартной процедурой? В качестве токена может быть использовано мобильное вычислительное устройство, такое как смартфон или планшет. Они также могут обеспечить двухфакторную идентификацию, для которой не требуется, чтобы человек постоянно имел при себе дополнительную физическую технику. Часть производителей разработала приложения, которые являются токенами, будучи установленным на мобильные устройства, и генерируют криптографический ключ. Данное решение позволяет обеспечить высокий уровень безопасности, в том числе устранить проблемы «человека посередине». Теперь можно сказать, что основная информация про токен - что это такое и как функционирует - вам известна.

Когда речь заходит о любой криптовалюте, рано или поздно вы встретите слово «токен». Практика показывает – не все понимают, что token вообще из себя представляет, какими они могут быть и в чем вообще смысл их существования. В обзоре мы этот пробел в знаниях ликвидируем и разберемся во всем, что касается токенов.

У этого слова есть несколько значений:

• раньше так назывались специальные жетоны, использовались они как заменитель фиатной валюты;
• в области информационной безопасности так называется специальный ключ, чаще всего выпускается в виде USB устройства;
• есть и в семиотике подобный термин;
• используется термин token и как единица учета чего-либо.

Токен сам по себе – не криптовалюта, это всего лишь единица учета. Она необходима для того, чтобы представить цифровой баланс в каком-либо активе. Все транзакции (перемещения токенов внутри сети) фиксируются в . Токены могут называться монетками – логика та же, и то, и то единица учета цифрового баланса.

Классификация токенов

Выделить можно 4 типа токенов:

• equity – аналогию можно провести с акциями компании. Их держатель получает дивиденды (рассчитываются в зависимости от количества таких токенов-акций в его собственности). Приобрести их можно, например, в рамках IPO, когда компания впервые выходит на рынок и предлагает токены всем желающим. Вырученная сумма идет на дальнейшее развитие проекта. Не путайте IPO с ICO, ICO – первичное предложение монет;
• asset-backed – в этом случае каждый токен обеспечивается реальным товаром/услугой. Предприниматель, занимающийся, например, продажей промтоваров, может выпустить токены, каждый владелец которых может обменять их в магазине на реальные товары;
• utility – в эту категорию попадают и криптовалюты. Токены этого типа обозначают нечто, что ценится в какой-либо бизнес-модели, криптовалюты этому определению соответствуют;
• credit – кредитные токены. Отличаются высокой ликвидностью, за счет приобретения разработчик получает нужную сумму на развитие проекта, а кредитор (покупатель токена) – неплохой доход.

Новичков криптосообщества смущает тот факт, что токены не обеспечены реальными ценностями. Исключение – asset-backed tokens, они по сути выступают цифровой копией реально существующего товара. Токенизировать можно буквально что угодно, начиная с собственного жилья и заканчивая производимыми товарами и услугами.

Где приобрести токены и хранить их?

Если речь идет о криптовалюте, то получить токены можно:

• самостоятельно добыв их (тот самый ). Есть криптовалюты, в которых майнинг невозможен – заранее производится эмиссия всего объема токенов и потом они только распределяются между участниками сети в зависимости от их вклада в развитие проекта;
• приобретя на криптобиржах либо получив в обменниках, поменяв на них фиатную валюту либо другую криптовалюту;
• приобретя у других участников системы.

Для других токенов принцип тот же, только чаще покупка их осуществляется не через биржи, а, например, с помощью обычных платежных систем. Как пример приведем покупку какой-нибудь внутриигровой валюты (токены, ценящиеся в игре попадают в категорию utility tokens). Происходит это чаще всего через стандартные платежные системы, а платежные реквизиты находятся на странице самой игры.

По поводу хранения – для криптовалют варианты следующие:

Приложения для хранения токенов прорабатываются авторами проекта еще на начальном этапе. Скачать их можно бесплатно с сайтов таких проектов.

Преимущества и недостатки токенизации

Благодаря токенизации удается:

Работать с токенами удобнее, чем с реальными активами. Использование блокчейна в дополнение к этому обеспечивает еще и отказоустойчивость системы. Единого центра, в котором бы обрабатывались все транзакции нет, обработкой занимаются все участники сети.

Из недостатков отметим только:

• ограничения по пропускной способности децентрализованной БД. С этим столкнулся , особенно остро проблема проявилась в 2015 году;
• желание сохранить конфиденциальность не всегда удастся удовлетворить, раскрытие информации может понадобиться для верификации транзакций;
• ключ от кошелька можно потерять, его могут украсть. Никакого компенсационного фонда в природе не существует, поэтому все токены будут утеряны безвозвратно.

С другой стороны, риски хотя и есть, но с ними можно смириться, выгоду токены дают намного большую.

Заключение

Токенизация активов облегчает работу с ними, снижает расходы на посредников, сокращает время обработки транзакций. Есть мнение, что в будущем человечество ожидает буквально массовая токенизация всего и вся, так считают, например, в LAToken.

Не путайте токены и криптовалюту, этот термин намного шире и используется просто для обозначения.