Als het goed is zul je om authenticatie worden gevraagd bij het gebruik van de toegangssleutels. Dat kan biometrie zijn (zoals je vingerafdruk of de 3D-gezichtsherkenning van Apple en Windows, bijvoorbeeld) maar ook een wachtwoord.
Als je een externe sleutel gebruikt die verder niet wordt geëist, zoals de goedkopere Yubikeys zonder vingerafdrukscanner, zul je de sleutel mee moeten nemen naar het toilet. Een fysieke authenticatiesleutel in je pc achterlaten is als je sleutelbos in de voordeur achterlaten, dan is het snel gedaan met de beveiliging. Het voordeel van een lichamelijke sleutel is dat je geen wachtwoorden meer nodig hebt, het nadeel is dat je sleutel wel goed moet worden beveiligd.
Maar goed, als je pc ingelogd achterlaat kan men net zo goed een keylogger installeren van de JWT-tokens uit je browser stelen.
credit :Source link
