生物識別身份驗證公司Token，今日於Authenticate U.S. 2026展會上，發布TokenCore™卡。這款生物識別智能卡具備FIDO2無密碼認證、裝置內指紋驗證、藍牙及近場通訊功能，可供員工日常使用。
該卡為企業提供防網絡釣魚多重認證，適用於所有用戶，包括辦公室職員及特權管理員。同時，它為人工智能代理提供經核實的人工批准，並可與企業現有的身份及存取管理、單一登入及特權存取管理基礎設施協同運作。
TokenCore卡為每次登入及關鍵代理行動提供指紋驗證身份。 AP圖片
攻擊者現時甚少直接入侵系統，多數透過欺騙手段，例如竊取憑證、攔截代碼、濫用多重認證應用程式，或誘騙員工批准推送請求、註冊、洩露或使用密碼匙，從而獲得信任存取權限。人工智能代理現時僅憑憑證即可執行操作。任何證明持有而非在場的因素，均可被持有者或任何物體利用。保安主管需要的是證明操作者身份，而非僅僅憑證。
TokenCore卡以熟悉的實體卡形式提供身份證明。它必須經已註冊用戶的指紋驗證方可認證，而生物識別數據不會離開裝置，只有簽名會傳輸。功能包括：
Token行政總裁奇雲·蘇拉斯表示，數十年來，人們一直攜帶卡片上班。TokenCore卡可證明持卡人的身份。他指出，身份現已成為每次登入、每次特權會話，以及越來越多人工智能代理每次行動的控制點。這個控制點不能依賴可被誘騙的代碼。無論行動是由人或人工智能代理發起，重要的行動都應由經核實的人工批准。
TokenCore卡亦擴展了Token於六月推出的人工智能代理批准功能。當代理工作流程達到關鍵行動，例如發放電匯或更改存取權限時，該行動將會暫停，直至獲授權人士以指紋在卡上批准。用於登入的指紋亦可用於批准人工智能代理的行動，而TokenCore可與人工智能代理閘道，以及現有的身份及存取管理、單一登入及特權存取管理系統整合。
Token首席收益官姬蒂·尼爾遜表示，董事會及審計師現時不再詢問機構是否設有多重認證，而是詢問其是否容易受到網絡釣魚攻擊，以及誰批准了人工智能代理的行動。她指出，TokenCore卡以人們已使用的實體卡形式，解答了這兩個問題，並可利用企業已投入的身份及存取管理、單一登入及特權存取管理投資。
Token為企業提供生物識別身份驗證解決方案，旨在阻止存取點的憑證盜竊、網絡釣魚、社交工程及帳戶盜用。Token產品結合生物識別指紋驗證、安全硬件、FIDO2及WebAuthn認證，以及無線易用性，確保只有正確的人才能存取關鍵系統。Token保護現代企業應用程式、身份供應商及雲端平台的工作人員存取權限。
Token於2014年成立，並獲Grand Oaks Capital支持，提供安全的無密碼認證解決方案，協助機構降低基於身份的風險，並加強工作人員保安。
（美聯社）
