Token

Token (Komputer, Pemrograman, dan Keamanan Siber)

Token adalah kredensial otorisasi atau objek digital yang digunakan untuk mewakili identitas pengguna atau perangkat. Dalam keamanan komputer, token biasanya digunakan untuk otentikasi dan verifikasi. Secara teknis, token adalah informasi digital apa pun yang dapat dipertukarkan antara dua entitas atau lebih untuk memvalidasi identitas atau otorisasi. Dalam pemrograman komputer, token juga dikenal sebagai leksem atau simbol, dan token dapat mewakili nilai literal, seperti angka atau kata, atau ekspresi logis yang dapat digabungkan untuk membentuk ekspresi yang lebih besar.

Token hadir dalam berbagai format, termasuk token fisik seperti flash drive atau token USB, serta token logis seperti token perangkat lunak. Sistem otorisasi berbasis token digunakan dalam berbagai macam aplikasi, termasuk layanan sistem masuk tunggal (SSO), sistem kontrol akses, sistem berbasis cloud, dan aplikasi terdistribusi. Dalam pembuatan dan validasi token, pengiriman atau penyajian token adalah fase otentikasi sedangkan verifikasi atau dekripsi token adalah fase otorisasi.

Token yang digunakan dalam pemrograman komputer dan keamanan siber mungkin juga memiliki atribut spesifik lainnya, seperti masa berlaku dan nilai sekali pakai (OTU). Ketika token divalidasi, token tersebut harus dikaitkan dengan pengguna untuk memberi mereka akses ke sistem. Sistem otorisasi berbasis token dirancang agar aman dan tangguh terhadap ancaman keamanan seperti penjejalan kredensial, phishing, atau upaya otentikasi yang tidak sah. Implementasi otorisasi berbasis token mencakup OAuth, OpenID Connect, Otentikasi Dasar, dan JSON Web Tokens (JWTs).

Sistem otentikasi berbasis token banyak digunakan dalam pengembangan aplikasi untuk memverifikasi pengguna dengan aman, dan dapat digunakan untuk melindungi sumber daya dari akses tidak sah. Penggunaan token yang tepat dapat memastikan bahwa hanya pengguna terautentikasi dengan kredensial otorisasi yang valid yang dapat mengakses sistem.