Jeton

Token (Bilgisayarlar, Programlama ve Siber Güvenlik)

Belirteç, bir kullanıcının veya cihazın kimliğini temsil etmek için kullanılan bir yetkilendirme kimlik bilgisi veya dijital bir nesnedir. Bilgisayar güvenliğinde, belirteçler genellikle kimlik doğrulama ve onaylama için kullanılır. Teknik olarak, bir belirteç, kimliği veya yetkilendirmeyi doğrulamak için iki veya daha fazla varlık arasında değiş tokuş edilebilen herhangi bir dijital bilgi parçasıdır. Bilgisayar programlamada, belirteçler sözlükbirimler veya semboller olarak da bilinir ve sayılar veya kelimeler gibi gerçek değerleri veya daha büyük bir ifade oluşturmak için birleştirilebilen mantıksal ifadeleri temsil edebilirler.

Belirteçler, flash sürücü veya USB belirteci gibi fiziksel belirteçlerin yanı sıra yazılım belirteçleri gibi mantıksal belirteçler de dahil olmak üzere birçok farklı biçimde gelir. Token tabanlı yetkilendirme sistemleri, çoklu oturum açma (SSO) hizmetleri, erişim kontrol sistemleri, bulut tabanlı sistemler ve dağıtılmış uygulamalar dahil olmak üzere çok çeşitli uygulamalarda kullanılır. Belirteç oluşturma ve doğrulamada, belirtecin gönderilmesi veya sunulması kimlik doğrulama aşaması iken belirtecin doğrulanması veya şifresinin çözülmesi yetkilendirme aşamasıdır.

Bilgisayar programlama ve siber güvenlikte kullanılan belirteçler, geçerlilik süresi ve tek seferlik kullanım (OTU) değeri gibi başka özel niteliklere de sahip olabilir. Bir token doğrulandığında, sisteme erişim izni vermek için bir kullanıcıyla ilişkilendirilmelidir. Token tabanlı yetkilendirme sistemleri, kimlik bilgisi doldurma, kimlik avı veya yetkisiz kimlik doğrulama girişimleri gibi güvenlik tehditlerine karşı güvenli ve dayanıklı olacak şekilde tasarlanmıştır. Belirteç tabanlı yetkilendirme uygulamaları arasında OAuth, OpenID Connect, Temel Kimlik Doğrulama ve JSON Web Belirteçleri (JWT'ler) bulunur.

Token tabanlı kimlik doğrulama sistemleri, kullanıcıları güvenli bir şekilde doğrulamak için uygulama geliştirmede yaygın olarak kullanılır ve kaynakları yetkisiz erişimden korumak için kullanılabilir. Belirteçlerin doğru kullanımı, yalnızca geçerli yetkilendirme kimlik bilgilerine sahip kimliği doğrulanmış kullanıcıların sisteme erişebilmesini sağlayabilir.