ソフトトークンは、シングルユースログインPINを生成するソフトウェアベースのセキュリティトークンです。
従来、セキュリティトークンは、使用ごとに新しい安全で個々のPINを生成し、内蔵のLCDディスプレイに表示するハードウェアデバイスでした。 ユーザーがボタンを押すか、または最初のPINを入れた後システムは活動化するかもしれません。 セキュリティトークンは、一般的に、多要素認証システムの一部として、より高いセキュリティ要件を持つ環境で使用されます。 ハードウェアベースのシステムはより安全ですが、オンラインバンキングなどに必要なように、コストがかかり、大規模に展開することも困難です。
ソフトトークンは、分散を簡素化し、コストを削減しながら、多要素認証のセキュリティ上の利点を再現しようとする試みです。 スマートフォンのソフトトークンアプリは、ハードウェアベースのセキュリティトークンと同じタスクを実行します。 ハードウェアトークンのように、スマートフォンは、安全なログイン情報のための簡単に保護し、覚えやすい場所を提供します：デバイス自体に。 ハードウェアトークンとは異なり、スマートフォンは接続されたデバイスであり、本質的に安全性が低くなります。 セキュリティの程度は、デバイスのオペレーティングシステムとクライアントソフトウェアに大きく依存します。