.png)
¿Qué es un token en ciberseguridad?
Un token en ciberseguridad es una credencial digital o física empleada para verificar su identidad, autenticar a un usuario o dispositivo, o autorizar el acceso a un sistema o recurso. Los tokens permiten a los usuarios, aplicaciones y servicios demostrar que tienen licencia para realizar una acción sin proporcionar repetidamente credenciales como un nombre de usuario y una contraseña.
Los tokens digitales se emplean ampliamente en aplicaciones modernas, entornos en la nube, APIs y sistemas de identidad. Por ejemplo, después de que un usuario se autentica con éxito, un proveedor de identidad puede emitir un token que represente la sesión autenticada o las licencias del usuario. Las aplicaciones pueden entonces validar el token antes de permitir el acceso a recursos protegidos.
Los tokens pueden mejorar la seguridad al reducir la exposición repetida de contraseñas y permitir que las organizaciones proporcionen acceso controlado, temporal y limitado. Pero los tokens robados o mal gestionados también pueden dar acceso no autorizado a los atacantes, haciendo que la seguridad de los tokens sea una parte importante de la gestión de identidad y acceso.
Puntos clave
- Un token en ciberseguridad es una credencial empleada para verificar identidad o autorizar acceso. Los tokens permiten a usuarios, aplicaciones y dispositivos acceder de forma segura a sistemas y recursos sin proporcionar contraseñas repetidamente.
- Los tipos comunes de tokens de seguridad incluyen tokens de acceso, tokens de autenticación, tokens de sesión, tokens API y tokens sitio web JSON (JWTs). Cada uno cumple un propósito diferente en la gestión de autenticación, sesiones y licencias entre aplicaciones y entornos en la nube.
- El robo de tokens puede exponer a las organizaciones a graves riesgos de seguridad. Los atacantes que roban tokens válidos pueden hacer pasar por usuarios legítimos, acceder a recursos sensibles y mover lateralmente entre redes sin necesidad de la contraseña original.
- Protecting tokens requires a Zero Trust approach. Organizations should combine secure token management, least-privilege access, network visibility, and segmentation to limit unauthorized access and contain breaches if credentials are compromised.
¿Cómo funcionan los tokens de seguridad?
Los tokens de seguridad funcionan proporcionando pruebas de que un usuario, dispositivo o aplicación fue autenticado o autorizado para acceder a un recurso.
Un proceso típico de autenticación basado en tokens funciona así:
- Un usuario o aplicación aplicar acceso a un servicio.
- El usuario o la aplicación se autentica con un sistema de identidad.
- Tras una autenticación exitosa, el sistema emite un token.
- El token contiene o representa información sobre la identidad, la sesión o las licencias.
- El token se presenta al aplicar acceso a un recurso protegido.
- El sistema receptor valida el token.
- Si el token es válido y tiene las licencias necesarias, se concede el acceso.
Los tokens suelen ser temporales y expiran tras un periodo definido. Limitar el tiempo que un token permanece válido puede reducir el tiempo que un atacante tiene para usarlo indebidamente si es comprometido.
Lectura relacionada: El problema de la clave maestra: Dentro del incumplimiento de Salesloft y la amenaza continua
¿Cuáles son los diferentes tipos de tokens de seguridad?
Existen varios tipos de tokens empleados en ciberseguridad. El tipo adecuado depende del sistema, el método de autenticación y el tipo de acceso que se proporcione.
Los tipos más comunes incluyen:
- Tokens de acceso
- Tokens de autenticación
- Session tokens
- Tokens de actualización
- API tokens
- JSON Web Tokens (JWTs)
- Fichas de hardware
- Fichas de software
Aunque estos términos a veces se usan de forma intercambiable, pueden cumplir diferentes propósitos dentro de un proceso de autenticación y autorización.
¿Qué es un token de acceso?
Un token de acceso es una credencial empleada para autorizar el acceso a un recurso protegido.
Después de que un usuario o aplicación fue autenticado, un sistema de autorización puede emitir un token de acceso que contenga o represente las licencias concedidas a esa identidad.
Por ejemplo, una aplicación puede usar un token de acceso para llamar a una API en nombre de un usuario. La API valida el token y determina si la acción aplicar entra dentro de las licencias asociadas a ella.
Los tokens de acceso deberían estar generalmente limitados en alcance y vida útil. Proporcionar solo las licencias necesarias para una tarea específica apoya el principio de privilegio mínimo.
¿Qué es un token de autenticación?
Un token de autenticación se emplea como parte del proceso de verificación de una identidad.
Los tokens de autenticación pueden ser credenciales digitales o dispositivos físicos. Por ejemplo, una clave de seguridad por hardware o un código de un solo uso generado por software pueden actuar como factor de autenticación.
Los tokens de autenticación se emplean a menudo en la autenticación multifactor (MFA). En lugar de depender solo de algo que el usuario conoce, como una contraseña, MFA puede requerir algo que el usuario posea, como un token de seguridad físico o un dispositivo autorizado.
¿Qué es un token de sesión?
Un token de sesión es un valor único empleado para representar la sesión activa de un usuario autenticado con una aplicación o servicio.
Después de que un usuario inicia sesión, la aplicación puede emitir un token de sesión para que el usuario no tenga que introducir sus credenciales en cada solicitud.
La aplicación emplea el token para reconocer solicitudes asociadas a la sesión autenticada hasta que el usuario cierra sesión, la sesión expira o el token queda invalidado.
Dado que un token de sesión válido puede representar a un usuario autenticado, los atacantes que lo roben pueden secuestrar la sesión del usuario sin conocer la contraseña original.
¿Qué es un token de API?
Un token API es una credencial empleada para autenticar o autorizar solicitudes a una interfaz de programación de aplicaciones (API).
Las aplicaciones, scripts, cargas de trabajo y servicios automatizados pueden usar tokens API para acceder a recursos o realizar acciones específicas sin necesidad de autenticar manualmente cada solicitud.
Los tokens API son especialmente importantes en entornos de nube y aplicaciones donde la comunicación máquina a máquina ocurre de forma constante.
Las organizaciones deben limitar las licencias de los tokens de la API, almacenar tokens de forma segura, rotarlos cuando sea apropiado y revocar los tokens que ya no sean necesarios.
¿Qué es un JSON Sitio web Token (JWT)?
Un token sitio web JSON, comúnmente llamado JWT, es un formato compacto empleado para transmitir de forma segura las reclamaciones entre partes.
Un JWT puede contener información sobre una identidad y sus licencias, como un identificador de usuario, emisor de token, tiempo de caducidad o roles autorizados. El token está firmado digitalmente para que el sistema receptor pueda verificar que su contenido no fue alterado.
Los JWT se emplean comúnmente en aplicaciones sitio web, APIs y sistemas de identidad.
Un JWT no está cifrado automáticamente. Los JWT firmados pueden proteger la integridad de la información que contienen, pero su contenido puede seguir siendo legible a menos que se aplique cifrado por separado.
¿Qué es un token de refresco?
Un token de actualización es una credencial empleada para obtener un nuevo token de acceso sin necesidad de autenticar de nuevo.
Los tokens de acceso suelen ser intencionadamente de corta duración. Una vez que un token de acceso expira, una aplicación puede presentar un token de actualización válido al sistema de autorización para aplicar un reemplazo.
Los tokens de actualización suelen tener una vida más larga que los tokens de acceso, lo que hace que protegerlos sea especialmente importante. Si un atacante roba un token de actualización válido, puede seguir generando nuevos tokens de acceso hasta que el token de actualización expire o sea revocado.
¿Cuál es la diferencia entre un token y una contraseña?
Tanto las contraseñas como los tokens pueden estar involucrados en la autenticación, pero cumplen propósitos diferentes.
Una contraseña suele ser un secreto conocido por un usuario y que se presenta para demostrar su identidad. Un token suele ser generado o emitido por un sistema tras la autenticación y puede representar una sesión autenticada, identidad o un conjunto específico de licencias.
Los tokens también pueden expirar automáticamente o restringir a recursos y acciones específicas.
Los sistemas basados en tokens reducen la necesidad de transmitir contraseñas repetidamente, pero no eliminan los riesgos de seguridad. Un token robado puede permitir que un atacante acceda a recursos sin obtener la contraseña del usuario.
¿Cuál es la diferencia entre un token y una clave API?
Las claves de API y los tokens se usan comúnmente para controlar el acceso a APIs, pero no son necesariamente lo mismo.
Una clave API suele ser una credencial relativamente estática empleada para identificar o autenticar una aplicación o cliente. Un token de acceso se emite comúnmente tras un proceso de autenticación o autorización y puede contener o representar licencias específicas.
Los tokens suelen estar diseñados para expirar y pueden asignar a recursos o acciones concretas. Las claves API pueden permanecer válidas hasta que se roten o revocen manualmente.
El comportamiento exacto depende de cómo una aplicación implemente su sistema de autenticación y autorización.
¿Cuál es la diferencia entre un token de seguridad y la tokenización?
Un token de seguridad y la tokenización son conceptos diferentes de ciberseguridad.
Un token de seguridad es una credencial empleada para autenticar una identidad, mantener una sesión o autorizar el acceso a un recurso.
La tokenización es una técnica de protección de datos que reemplaza información sensible por un sustituto no sensible llamado token. Por ejemplo, un sistema de pago puede reemplazar un número de tarjeta de crédito por un token para que el número original no tenga que exponer en todo el entorno.
En la tokenización, el token representa datos sensibles. En la autenticación basada en token, el token representa o prueba identidad, autorización o acceso.
¿Qué es el robo de fichas?
El robo de token ocurre cuando un atacante obtiene un token legítimo de autenticación, acceso o sesión y lo emplea sin autorización.
Dado que los tokens pueden representar una identidad ya autenticada, robar uno puede permitir que un atacante evite el proceso normal de inicio de sesión. En algunos casos, esto significa que un atacante no necesita la contraseña de la víctima.
Los atacantes pueden obtener tokens mediante métodos como:
- Phishing
- Secuestro de sesiones
- Vulnerabilidades de scripting entre sitios
- Aplicaciones o endpoints comprometidos
- Registros o repositorios expuestos
- Malware
- Almacenamiento inseguro de tokens
- Ataques de intermediarios
- Stolen browser sessions
Una vez dentro de un entorno, un atacante puede usar tokens robados para acceder a aplicaciones, APIs, recursos en la nube u otros sistemas disponibles para la identidad comprometida.
¿Cómo pueden las organizaciones cerciorar los tokens de autenticación y acceso?
Las organizaciones deberían tratar los tokens como credenciales sensibles.
Las prácticas de seguridad de los tokens incluyen:
- Emplea periodos de caducidad cortos cuando sea apropiado
- Licencias de token de límite usando el privilegio mínimo
- Almacenar tokens de forma segura
- Cifrar comunicaciones sensibles
- Evita exponer tokens en URLs, registros o código fuente
- Rotar y revocar credenciales cuando sea necesario
- Monitorizar la actividad inusual de los tokens
- Emplea autenticación multifactor
- Validar firmas de tokens, emisores, audiencias y caducidad
- Restringir el acceso entre aplicaciones y cargas de trabajo
Las organizaciones también deberían asumir que las credenciales pueden ver comprometidas eventualmente. Limitar lo que puede alcanzar un token válido ayuda a reducir el posible impacto de las credenciales robadas.
¿Cómo se relacionan los tokens con la seguridad de confianza cero?
Los tokens pueden ayudar a implementar confianza cero proporcionando información de identidad y autorización que los sistemas emplean al tomar decisiones de acceso.
However, Zero Trust does not assume that possession of a valid token makes every request trustworthy.
Un atacante puede robar el token de un usuario legítimo o comprometer una aplicación con credenciales válidas. Por tanto, los controles de seguridad deben evaluar continuamente el acceso y restringir a usuarios, aplicaciones y cargas de trabajo solo a los recursos que necesitan.
Combinar controles de identidad con acceso y segmentación de privilegios mínimos ayuda a limitar los daños que pueden ocurrir si una credencial o token de confianza se ve comprometido.
Fichas y movimiento lateral
Los tokens comprometidos pueden ayudar a los atacantes a superar el sistema que inicialmente vulneraron.
Si un atacante roba un token de acceso o sesión, puede heredar algunos de las licencias asociadas a la identidad legítima. Luego pueden intentar acceder a aplicaciones adicionales, APIs, cargas de trabajo o recursos en la nube.
Esto hace que el robo de tokens sea especialmente peligroso cuando una identidad tiene licencias excesivas o cuando las redes permiten una comunicación sin restricciones entre recursos.
Las organizaciones pueden reducir este riesgo combinando una fuerte seguridad de identidad con segmentación y acceso con privilegios mínimos. Incluso cuando un atacante obtiene credenciales válidas, restringir las vías de comunicación puede dificultar el movimiento lateral por el entorno.
Cómo Illumio ayuda a reducir el impacto de tokens comprometidos
La autenticación basada en tokens ayuda a las organizaciones a controlar el acceso, pero las credenciales legítimas pueden ser robadas o abusadas.
Illumio agrega otra capa de protección ayudando a las organizaciones a controlar qué cargas de trabajo, aplicaciones y recursos pueden comunicar.
Illumio ofrece visibilidad de la comunicación entre entornos híbridos y multinube, ayudando a los equipos de seguridad a comprender las dependencias de las aplicaciones e identificar conexiones innecesarias.
Illumio Segmentation puede entonces imponer la comunicación de mínimo privilegio entre recursos. Si un atacante emplea un token robado o una identidad comprometida para acceder a una carga de trabajo, la segmentación ayuda a restringir las vías disponibles para acceder a otros sistemas.
Este enfoque ayuda a las organizaciones a contener incumplimiento y limitar el movimiento lateral incluso cuando se eludieron los controles de seguridad basados en identidad.
Los tokens robados no deberían provocar incumplimientos mayores
Ni siquiera una autenticación fuerte puede eliminar el riesgo de tokens robados y credenciales comprometidas. Una vez que los atacantes logran acceder, impedir que se muevan entre sistemas se vuelve fundamental.
Illumio Segmentation ayuda a las organizaciones a hacer cumplir la comunicación de privilegio mínimo, restringir conexiones innecesarias y contener incumplimientos antes de que los atacantes puedan acceder a aplicaciones y datos críticos.
Explora Illumio Segmentation →
Preguntas frecuentes
¿Qué es un token en ciberseguridad?
Un token es una credencial digital o física empleada para verificar identidad, mantener una sesión autenticada o autorizar el acceso a un sistema o recurso.
¿Qué es un token de autenticación?
Un token de autenticación ayuda a verificar que un usuario, dispositivo o aplicación es quien o qué dice ser. Los tokens de autenticación pueden incluir códigos generados por software, credenciales digitales y dispositivos de seguridad físicos.
¿Qué es un token de acceso?
Un token de acceso es una credencial que representa la autorización para acceder a un recurso protegido. Las aplicaciones y APIs pueden validar tokens de acceso antes de permitir acciones aplicar.
¿Son los tokens más seguros que las contraseñas?
Los tokens pueden reducir algunos de los riesgos asociados al uso repetido de contraseñas porque pueden ser temporales, limitados en alcance y revocados. Sin embargo, los tokens siguen siendo credenciales sensibles y pueden proporcionar acceso no autorizado si son robados.
¿Pueden los hackers robar tokens de autenticación?
Sí. Los atacantes pueden robar tokens mediante técnicas como phishing, malware, secuestro de sesión, vulnerabilidades de aplicaciones o almacenamiento inseguro de credenciales. Un token válido robado puede permitir que un atacante se haga pasar por un usuario o aplicación autenticado.
¿Caducan los tokens de seguridad?
Muchos tokens de seguridad digital tienen un tiempo de caducidad. Los tokens de corta duración pueden reducir la ventana en la que un token robado puede ser mal empleado. Sin embargo, el comportamiento de caducidad varía según el token y el sistema de autenticación.
¿Qué es una ficha de portador?
Un token portador es un tipo de token de acceso que generalmente otorga acceso a quien lo posee y lo presenta. Dado que la posesión puede ser suficiente para el acceso, los tokens portadores deben proteger contra divulgaciones no autorizadas.
¿Qué es la autenticación basada en tokens?
La autenticación basada en tokens es un método de autenticación en el que un sistema emite un token tras verificar una identidad. El token puede entonces presentar en solicitudes posteriores en lugar de enviar repetidamente las credenciales principales del usuario.
¿Cuál es la diferencia entre un token y una tokenización?
Un token de seguridad representa autenticación, autorización o acceso. La tokenización es una técnica de protección de datos que reemplaza información sensible por un token no sensible para reducir la exposición de los datos originales.