Сегодня слово токен используется в нескольких смыслах. В информационной безопасности это ключ доступа, в платежах — цифровой заменитель реквизитов карты, а в блокчейне — цифровая единица учета определенного актива. Поэтому значение термина зависит от контекста.
В ИТ есть следующие виды токенов:
- Пользовательский токен связан с конкретным человеком и его правами. Он позволяет сервису понять, кто выполняет действие и что владельцу разрешено.
- Токен авторизации подтверждает право на доступ к данным.
- API-токен используется программами для работы с внешними сервисами и приложениями. Вместо логина и пароля программа передает специальный ключ, по которому сервер определяет, кому и какие запросы разрешены.
- Токен приложения идентифицирует само приложение или его запросы к другому сервису.
- Одноразовый токен действует один раз или очень короткое время. К этому классу относятся, например, одноразовые коды для сброса пароля или подтверждение платежа.
Токены используются в банковских приложениях, интернет-магазинах, корпоративных сервисах, API (англ. Application Programming Interface — программный интерфейс приложения), электронном документообороте и системах авторизации. В России токенизация применяется и в платежах. Например, банковская карта может быть представлена в цифровом виде специальным токеном, не раскрывающим продавцу ее реальные реквизиты. Обычно это карты, привязанные к бесконтактным сервисам оплаты на смартфонах или часах.
С токеном человек сталкивается, когда входит в интернет-банк или интернет-магазин: система после проверки логина и пароля выдает ему специальный цифровой код. Он подтверждает, что доступ уже разрешен. Поэтому при каждом переходе по сайту пароль вводить не нужно.
В России крупный бизнес активно внедряет единый токен авторизации. В 2026 году количество активных пользователей, которые входят на тысячи сторонних сайтов не по паролю, а по единому защищенному токену авторизации экосистем Сбер ID и Яндекс ID, уже превысило 90 млн человек.