Was ist ein Token in der Cybersicherheit?

Ein Token in der Cybersicherheit ist eine digitale oder physische Zugangsberechtigung, die zur Identitätsverifizierung, zur Authentifizierung eines Benutzers oder Geräts oder zur Genehmigung des Zugangs zu einem System oder einer Ressource verwendet wird. Token ermöglichen es Nutzern, Anwendungen und Diensten zu beweisen, dass sie die Berechtigung zur Durchführung einer Aktion haben, ohne wiederholt Zugangsdaten wie Benutzername und Passwort anzugeben.

Digitale Token werden in modernen Anwendungen, Cloud-Umgebungen, APIs und Identitätssystemen weit verbreitet eingesetzt. Nachdem ein Benutzer erfolgreich authentifiziert ist, kann beispielsweise ein Identitätsanbieter ein Token ausstellen, das die authentifizierte Sitzung oder Berechtigungen des Benutzers darstellt. Anwendungen können dann das Token validieren, bevor sie Zugriff auf geschützte Ressourcen gewähren.

Token können die Sicherheit verbessern, indem sie die wiederholte Offenlegung von Passwörtern reduzieren und es Organisationen ermöglichen, kontrollierten, temporären und eingeschränkten Zugang bereitzustellen. Aber gestohlene oder unsachgemäß verwaltete Token können auch Angreifern unbefugten Zugang gewähren, wodurch die Token-Sicherheit zu einem wichtigen Bestandteil des Identitäts- und Zugriffsmanagements wird.

Wichtige Erkenntnisse

• Ein Token in der Cybersicherheit ist eine Berechtigung, die zur Identitätsverifizierung oder zur Genehmigung des Zugangs verwendet wird. Token ermöglichen es Nutzern, Anwendungen und Geräten, sicher auf Systeme und Ressourcen zuzugreifen, ohne wiederholt Passwörter angeben zu müssen.
• Gängige Arten von Sicherheitstoken sind Zugangstoken, Authentifizierungstoken, Sitzungstoken, API-Token und JSON Web Tokens (JWTs). Jede erfüllt einen anderen Zweck bei der Verwaltung von Authentifizierung, Sitzungen und Berechtigungen über Anwendungen und Cloud-Umgebungen hinweg.
• Token-Diebstahl kann Organisationen ernsthaften Sicherheitsrisiken aussetzen. Angreifer, die gültige Token stehlen, können legitime Nutzer imitieren, auf sensible Ressourcen zugreifen und sich seitlich über Netzwerke bewegen, ohne das ursprüngliche Passwort zu benötigen.
• Protecting tokens requires a Zero Trust approach. Organizations should combine secure token management, least-privilege access, network visibility, and segmentation to limit unauthorized access and contain breaches if credentials are compromised.

Wie funktionieren Sicherheitstoken?

Sicherheitstoken funktionieren, indem sie einen Nachweis liefern, dass ein Benutzer, Gerät oder eine Anwendung authentifiziert oder autorisiert wurde, auf eine Ressource zuzugreifen.

Ein typischer tokenbasierter Authentifizierungsprozess funktioniert folgendermaßen:

1. Ein Nutzer oder eine Anwendung bittet um Zugriff auf einen Dienst.
2. Der Benutzer oder die Anwendung authentifiziert sich bei einem Identitätssystem.
3. Nach erfolgreicher Authentifizierung gibt das System ein Token aus.
4. Das Token enthält oder repräsentiert Informationen über Identität, Sitzung oder Berechtigungen.
5. Das Token wird angezeigt, wenn man Zugang zu einer geschützten Ressource anfordert.
6. Das empfangende System validiert das Token.
7. Wenn das Token gültig ist und die erforderlichen Berechtigungen besitzt, wird der Zugriff gewährt.

Token sind oft vorübergehend und verfallen nach einem festgelegten Zeitraum. Die Begrenzung, wie lange ein Token gültig bleibt, kann die Zeit, die ein Angreifer missbrauchen muss, verkürzen, falls es kompromittiert wird.

Verwandte Literatur: Das Hauptschlüsselproblem: Hinter dem Salesloft-Sicherheitsverletzung und anhaltende Gefahr

Welche verschiedenen Arten von Sicherheitstoken gibt es?

Es gibt verschiedene Arten von Tokens, die in der Cybersicherheit verwendet werden. Der geeignete Typ hängt vom System, der Authentifizierungsmethode und der Art des bereitgestellten Zugriffs ab.

Gängige Typen sind:

• Zugangstoken
• Authentifizierungstoken
• Session tokens
• Refresh-Token
• API tokens
• JSON Web Tokens (JWTs)
• Hardware-Token
• Software-Tokens

Obwohl diese Begriffe manchmal synonym verwendet werden, können sie innerhalb eines Authentifizierungs- und Autorisierungsprozesses unterschiedliche Zwecke erfüllen.

Was ist ein Zugangstoken?

Ein Zugriffstoken ist eine Zugangsinformation, die verwendet wird, um den Zugriff auf eine geschützte Ressource zu autorisieren.

Nachdem ein Benutzer oder eine Anwendung authentifiziert wurde, kann ein Autorisierungssystem ein Zugriffstoken ausstellen, das die gewährten Berechtigungen dieser Identität enthält oder repräsentiert.

Beispielsweise kann eine Anwendung ein Zugriffstoken verwenden, um im Namen eines Benutzers eine API aufzurufen. Die API validiert das Token und bestimmt, ob die angeforderte Aktion unter die damit verbundenen Berechtigungen fällt.

Zugangstoken sollten im Allgemeinen in Umfang und Lebensdauer begrenzt sein. Nur die für eine bestimmte Aufgabe notwendigen Berechtigungen bereitzustellen, unterstützt das Prinzip des geringsten Privilegs.

Was ist ein Authentifizierungstoken?

Ein Authentifizierungstoken wird im Rahmen des Verifizierungsprozesses einer Identität verwendet.

Authentifizierungstoken können digitale Zugangsdaten oder physische Geräte sein. Zum Beispiel kann ein Hardware-Sicherheitsschlüssel oder ein softwaregenerierter Einmalcode als Authentifizierungsfaktor fungieren.

Authentifizierungstoken werden häufig in der Multi-Faktor-Authentifizierung (MFA) verwendet. Anstatt sich nur auf etwas zu verlassen, das der Nutzer weiß, wie ein Passwort, kann MFA etwas verlangen, das der Nutzer besitzt, wie zum Beispiel ein physisches Sicherheitstoken oder ein autorisiertes Gerät.

Was ist ein Session-Token?

Ein Session-Token ist ein eindeutiger Wert, der verwendet wird, um die aktive Sitzung eines authentifizierten Benutzers mit einer Anwendung oder einem Dienst darzustellen.

Nachdem sich ein Benutzer eingeloggt hat, kann die Anwendung ein Session-Token ausstellen, sodass der Benutzer nicht für jede Anfrage seine Zugangsdaten eingeben muss.

Die Anwendung verwendet das Token, um Anfragen, die mit der authentifizierten Sitzung verbunden sind, zu erkennen, bis der Benutzer sich abmeldet, die Sitzung abläuft oder das Token ungültig wird.

Da ein gültiges Session-Token einen authentifizierten Benutzer darstellen kann, können Angreifer, die eines stehlen, die Sitzung des Benutzers kapern, ohne das ursprüngliche Passwort zu kennen.

Was ist ein API-Token?

Ein API-Token ist eine Berechtigung, die verwendet wird, um Anfragen an eine Anwendungsprogrammierschnittstelle (API) zu authentifizieren oder zu autorisieren.

Anwendungen, Skripte, Workloads und automatisierte Dienste können API-Tokens verwenden, um auf Ressourcen zuzugreifen oder bestimmte Aktionen durchzuführen, ohne dass jede Anfrage manuell authentifizieren muss.

API-Token sind besonders wichtig in Cloud- und Anwendungsumgebungen, in denen ständig Maschine-zu-Maschine-Kommunikation stattfindet.

Organisationen sollten API-Token-Berechtigungen einschränken, Token sicher speichern, sie bei Bedarf rotieren und nicht mehr benötigte Token widerrufen.

Was ist ein JSON Web Token (JWT)?

Ein JSON Web Token, allgemein JWT genannt, ist ein kompaktes Format, das verwendet wird, um Ansprüche sicher zwischen Parteien zu übertragen.

Ein JWT kann Informationen über eine Identität und ihre Berechtigungen enthalten, wie z. B. eine Benutzerkennung, einen Token-Aussteller, eine Verfallszeit oder autorisierte Rollen. Das Token ist digital signiert, sodass das empfangende System überprüfen kann, dass sein Inhalt nicht verändert wurde.

JWTs werden häufig in Webanwendungen, APIs und Identitätssystemen verwendet.

Ein JWT ist nicht automatisch verschlüsselt. Signierte JWTs können die Integrität der enthaltenen Informationen schützen, aber ihr Inhalt kann weiterhin lesbar sein, sofern keine separate Verschlüsselung angewendet wird.

Was ist ein Refresh-Token?

Ein Refresh-Token ist eine Zugangsdaten, die verwendet wird, um ein neues Zugriffstoken zu erhalten, ohne dass der Benutzer erneut authentifizieren muss.

Zugangstoken sind oft absichtlich kurzlebig. Sobald ein Zugriffstoken abgelaufen ist, kann eine Anwendung dem Autorisierungssystem ein gültiges Aktualisierungstoken vorlegen, um einen Ersatz anzufordern.

Refresh-Tokens sind in der Regel langlebiger als Access-Token, weshalb der Schutz besonders wichtig ist. Wenn ein Angreifer ein gültiges Refresh-Token stiehlt, kann er möglicherweise weiterhin neue Zugriffstoken generieren, bis der Refresh-Token abläuft oder widerrufen wird.

Was ist der Unterschied zwischen einem Token und einem Passwort?

Passwörter und Token können beide bei der Authentifizierung beteiligt sein, erfüllen jedoch unterschiedliche Zwecke.

Ein Passwort ist typischerweise ein Geheimnis, das einem Nutzer bekannt ist und vorgelegt wird, um seine Identität zu beweisen. Ein Token wird oft von einem System nach der Authentifizierung generiert oder ausgegeben und kann eine authentifizierte Sitzung, Identität oder einen bestimmten Satz von Berechtigungen darstellen.

Token können auch automatisch ablaufen oder auf bestimmte Ressourcen und Aktionen beschränkt sein.

Tokenbasierte Systeme verringern die Notwendigkeit, Passwörter wiederholt zu übertragen, beseitigen jedoch keine Sicherheitsrisiken. Ein gestohlener Token kann es einem Angreifer ermöglichen, auf Ressourcen zuzugreifen, ohne das Passwort des Benutzers zu erhalten.

Was ist der Unterschied zwischen einem Token und einem API-Schlüssel?

API-Schlüssel und Token werden häufig verwendet, um den Zugriff auf APIs zu steuern, sind aber nicht unbedingt dasselbe.

Ein API-Schlüssel ist in der Regel eine relativ statische Zugangsbestimmung, die zur Identifikation oder Authentifizierung einer Anwendung oder eines Kunden verwendet wird. Ein Zugriffstoken wird üblicherweise nach einem Authentifizierungs- oder Autorisierungsprozess ausgegeben und kann bestimmte Berechtigungen enthalten oder repräsentieren.

Token sind oft so konzipiert, dass sie ablaufen, und können auf bestimmte Ressourcen oder Aktionen zugeschnitten werden. API-Schlüssel können gültig bleiben, bis sie manuell rotiert oder widerrufen werden.

Das genaue Verhalten hängt davon ab, wie eine Anwendung ihr Authentifizierungs- und Autorisierungssystem implementiert.

Was ist der Unterschied zwischen einem Sicherheit-Token und einer Tokenisierung?

Ein Sicherheitstoken und Tokenisierung sind unterschiedliche Cybersicherheitskonzepte.

Ein Sicherheitstoken ist eine Zugangsdaten, die zur Authentifizierung einer Identität, zur Pflege einer Sitzung oder zur Autorisierung des Zugriffs auf eine Ressource verwendet wird.

Tokenisierung ist eine Datenschutztechnik, bei der sensible Informationen durch einen nicht-sensiblen Ersatz namens Token ersetzt wird. Zum Beispiel kann ein Zahlungssystem eine Kreditkartennummer durch ein Token ersetzen, sodass die ursprüngliche Nummer nicht in der gesamten Umgebung offengelegt werden muss.

Bei der Tokenisierung repräsentiert das Token sensible Daten. Bei tokenbasierter Authentifizierung stellt das Token Identität, Autorisierung oder Zugriff dar oder beweist ihn. 

Was ist Token-Diebstahl?

Token-Diebstahl tritt auf, wenn ein Angreifer einen legitimen Authentifizierungs-, Zugriffs- oder Sitzungstoken erhält und diesen ohne Autorisierung verwendet.

Da Token eine bereits authentifizierte Identität darstellen können, kann der Diebstahl eines Angreifers es einem Angreifer ermöglichen, den normalen Anmeldeprozess zu umgehen. In manchen Fällen bedeutet das, dass ein Angreifer das Passwort des Opfers nicht benötigt.

Angreifer können Token durch Methoden wie:

• Phishing
• Session-Entführung
• Cross-site-Scripting-Schwachstellen
• Kompromittierte Anwendungen oder endpoints
• Freigelegte Protokolle oder Repositorien
• Malware
• Unsichere Token-Speicherung
• Man-in-the-Middle-Angriffe
• Stolen browser sessions

Einmal in einer Umgebung, kann ein Angreifer gestohlene Token nutzen, um auf Anwendungen, APIs, Cloud-Ressourcen oder andere Systeme zuzugreifen, die der kompromittierten Identität zur Verfügung stehen.

Wie können Organisationen Authentifizierungs- und Zugriffstoken sichern?

Organisationen sollten Token als sensible Zugangsdaten behandeln.

Zu den Token-Sicherheitspraktiken gehören:

• Verwenden Sie kurze Ablauffristen, wenn es angemessen ist
• Begrenze Token-Berechtigungen mit minimalem Recht
• Speichere Token sicher
• Verschlüsseln Sie sensible Kommunikationen
• Vermeiden Sie es, Token in URLs, Protokollen oder Quellcode offenzulegen
• Rotieren und widerrufen Sie die Zugangsdaten bei Bedarf
• Überwachen Sie ungewöhnliche Token-Aktivitäten
• Verwenden Sie Multifaktor-Authentifizierung
• Token-Unterschriften, Emittenter, Audiences und Ablaufdatum validieren
• Den Zugriff zwischen Anwendungen und Workloads einschränken

Organisationen sollten außerdem davon ausgehen, dass Zugangsdaten letztlich kompromittiert werden können. Die Begrenzung, was ein gültiges Token erreichen kann, hilft, die potenziellen Auswirkungen gestohlener Zugangsdaten zu verringern.

Wie stehen Token im Zusammenhang mit der Sicherheit von Zero Trust?

Token können helfen, Zero Trust umzusetzen, indem sie Identitäts- und Autorisierungsinformationen bereitstellen, die Systeme bei Zugriffsentscheidungen verwenden.

However, Zero Trust does not assume that possession of a valid token makes every request trustworthy.

Ein Angreifer kann das Token eines legitimen Benutzers stehlen oder eine Anwendung mit gültigen Zugangsdaten kompromittieren. Sicherheitskontrollen sollten daher den Zugriff kontinuierlich evaluieren und Benutzer, Anwendungen und Workloads auf die benötigten Ressourcen beschränken.

Die Kombination von Identitätskontrollen mit Least-Privilege-Zugriff und Segmentierung hilft, den Schaden zu begrenzen, der entstehen kann, wenn eine vertrauenswürdige Zugangsdaten oder ein Token kompromittiert wird.

Marker und Lateral Movement

Kompromittierte Token können Angreifern helfen, über das System hinauszukommen, das sie ursprünglich gehackt haben.

Wenn ein Angreifer einen Zugriffs- oder Sitzungstoken stiehlt, kann er einige der mit der legitimen Identität verbundenen Berechtigungen erben. Anschließend können sie versuchen, auf zusätzliche Anwendungen, APIs, Workloads oder Cloud-Ressourcen zuzugreifen.

Dies macht Token-Diebstahl besonders gefährlich, wenn eine Identität übermäßige Berechtigungen hat oder wenn Netzwerke uneingeschränkte Kommunikation zwischen Ressourcen erlauben.

Organisationen können dieses Risiko verringern, indem sie starke Identitätssicherheit mit Segmentierung und Least-Privilege-Zugang kombinieren. Selbst wenn ein Angreifer gültige Zugangsdaten erhält, kann die Einschränkung der Kommunikationswege das seitliche Bewegen in der Umgebung erschweren.

Wie Illumio hilft, die Auswirkungen kompromittierter Token zu verringern

Tokenbasierte Authentifizierung hilft Organisationen, den Zugang zu kontrollieren, aber legitime Zugangsdaten können dennoch gestohlen oder missbraucht werden.

Illumio fügt eine weitere Schutzebene hinzu, indem es Organisationen dabei unterstützt, zu kontrollieren, welche Workloads, Anwendungen und Ressourcen kommunizieren dürfen.

Illumio bietet Transparenz in der Kommunikation über Hybrid- und Multi-Cloud-Umgebungen hinweg und hilft Sicherheitsteams, Anwendungsabhängigkeiten zu verstehen und unnötige Verbindungen zu identifizieren.

Illumio Segmentation kann dann die Least-Privileg-Kommunikation zwischen Ressourcen erzwingen. Wenn ein Angreifer einen gestohlenen Token oder eine kompromittierte Identität verwendet, um Zugriff auf eine Arbeitslast zu erhalten, hilft Segmentierung, die verfügbaren Wege zu anderen Systemen einzuschränken.

Dieser Ansatz hilft Organisationen, Sicherheitsverletzungen einzudämmen und Lateral Movement zu begrenzen, selbst wenn identitätsbasierte Sicherheitskontrollen umgangen wurden.

Gestohlene Token sollten nicht zu größeren Datenpannen führen

Selbst eine starke Authentifizierung kann das Risiko gestohlener Token und kompromittierter Zugangsdaten nicht beseitigen. Sobald Angreifer Zugang erhalten, wird es entscheidend, sie daran zu hindern, zwischen den Systemen zu wechseln.

Illumio Segmentation hilft Organisationen, Kommunikation mit minimalen Privilegien durchzusetzen, unnötige Verbindungen zu begrenzen und Sicherheitsverletzungen einzudämmen, bevor Angreifer kritische Anwendungen und Daten erreichen können.

Entdecken Sie Illumio Segmentation →

Häufig gestellte Fragen

Was ist ein Token in der Cybersicherheit?

Ein Token ist eine digitale oder physische Zugangsdaten, die zur Identitätsverifizierung, zur Aufrechterhaltung einer authentifizierten Sitzung oder zur Autorisierung des Zugriffs auf ein System oder eine Ressource verwendet wird.

Was ist ein Authentifizierungstoken?

Ein Authentifizierungstoken hilft zu überprüfen, ob ein Nutzer, Gerät oder eine Anwendung das ist, was sie vorgibt zu sein. Authentifizierungstoken können softwaregenerierte Codes, digitale Zugangsdaten und physische Sicherheitsgeräte umfassen.

Was ist ein Zugangstoken?

Ein Zugriffstoken ist eine Zugangsberechtigung, die die Autorisierung zum Zugriff auf eine geschützte Ressource darstellt. Anwendungen und APIs können Zugriffstoken validieren, bevor sie angeforderte Aktionen erlauben.

Sind Token sicherer als Passwörter?

Token können einige der Risiken verringern, die mit wiederholter Verwendung von Passwörtern verbunden sind, da sie vorübergehend, begrenzt im Umfang und widerrufen sein können. Tokens sind jedoch weiterhin sensible Zugangsdaten und können bei Diebstahl unbefugten Zugriff gewähren.

Können Hacker Authentifizierungstoken stehlen?

Ja. Angreifer können Token durch Techniken wie Phishing, Malware, Sitzungsentführung, Anwendungsschwachstellen oder unsichere Speicherung von Zugangsdaten stehlen. Ein gestohlenes, gültiges Token kann es einem Angreifer ermöglichen, sich als authentifizierter Nutzer oder Anwendung auszugeben.

Laufen Sicherheitstoken ab?

Viele digitale Sicherheitstoken haben eine Ablaufzeit. Kurzlebige Token können das Zeitfenster verkürzen, in dem ein gestohlener Token missbraucht werden kann. Das Ablaufverhalten variiert jedoch je nach Token und Authentifizierungssystem.

Was ist ein Inhaber-Token?

Ein Inhaber-Token ist eine Art Zugriffstoken, der in der Regel jedem Zugang gewährt, der ihn besitzt und präsentiert. Da der Besitz für den Zugriff ausreichen kann, müssen Inhaber-Token vor unbefugter Offenlegung geschützt werden.

Was ist tokenbasierte Authentifizierung?

Tokenbasierte Authentifizierung ist eine Authentifizierungsmethode, bei der ein System nach der Überprüfung einer Identität ein Token ausstellt. Das Token kann dann bei nachfolgenden Anfragen angezeigt werden, anstatt die primären Zugangsdaten des Benutzers wiederholt zu senden.

Was ist der Unterschied zwischen einem Token und einer Tokenisierung?

Ein Sicherheitstoken steht für Authentifizierung, Autorisierung oder Zugriff. Tokenisierung ist eine Datenschutztechnik, bei der sensible Informationen durch ein nicht-sensibles Token ersetzt werden, um die Exposition der Originaldaten zu verringern.

‍