Suojausmerkki on kannettava laite, jolla tietokoneen käyttäjä voi käyttää verkkoa tai syöttää suojatun resurssin. Tunnus näyttää pääsykoodin, jonka käyttäjä voi antaa pyynnöstä, tai se voi kytkeytyä suoraan järjestelmään käyttäjän henkilöllisyyden todentamiseksi, jotta hän voi käyttää sitä. Monet yritykset tuottavat tietoturvatunnisteita, joilla on erilaisia ominaisuuksia, ja nämä tunnukset ovat saatavilla tietojenkäsittelytoimittajien ja tietoturvayritysten kautta. Joissakin tapauksissa työnantaja voi toimittaa ne.
Suojausmerkit perustuvat kaksivaiheiseen tunnistusjärjestelmään. Tämä alkaa siitä, että käyttäjä syöttää tunnetut tiedot, kuten nimen ja salasanan. Jotkut turvatunnukset ovat biometrisiä ja saattavat hyväksyä sormenjäljen tai vastaavan yksilöllisen tunnisteen. Tunnus näyttää sitten pääsykoodin ja pystyy nopeasti muuttamaan pääsykoodit turvallisuuden vuoksi. Käyttäjä syöttää tämän koodin tai yhdistää tunnuksen järjestelmään, jotta se voi syöttää koodin, minkä jälkeen käyttäjällä on käyttöoikeus tietyn ajan.
Jos käyttäjän suojausmerkki otetaan, varas ei ehkä tiedä käyttäjänimeä ja salasanaa, joten hän ei voinut hakea yksilöllistä pääsykoodia. Varkaat, jotka hankkivat pääsykoodit, pitävät niitä usein hyödyttöminä, koska koodit vaihtuvat muutaman minuutin välein. Edellisen päivän pääsykoodi ei toimisi, ja joissakin järjestelmissä itse asiassa nostettaisiin punainen lippu varoittaakseen turvahenkilöstöä tunkeutumisyrityksestä. Suojausmerkki lisää turvallisuutta.
Jotkut turvatunnukset voivat tallentaa käyttäjälle joukon pääsykoodeja ja salasanoja. Ihmiset saattavat kuljettaa niitä mukanaan saadakseen suojatun tallennuslaitteen näille tiedoille, jotta he voivat sijainnista riippumatta käyttää sähköpostia, yksityisiä osioita työverkkosivustoilla ja muita resursseja. Jos he käyttävät julkisia tietokoneita, turvatunnus syöttää nämä tiedot, eikä näppäimistön kirjaajiin jää tietueita, eikä sivulliset pystyneet määrittämään kenenkään salasanaa katsomalla häntä näppäimistöstä.
Turvatunnukset ovat yleensä pieniä, ja ne sopivat usein avaimenperiin tai pieniin taskuihin kukkaroissa ja salkuissa. Joillakin laitteilla on myös pieni määrä tallennustilaa tiedoille, ja ne voivat salata nämä tiedot turvallisuuden lisäämiseksi. Jos laitteen toimittaa työnantaja, teknikon on yleensä ohjelmoitava se ja työntekijän on palautettava se, kun hän lähtee yrityksestä. Teknikot voivat myös deaktivoida suojaustunnukset etänä, joten työntekijät, jotka yrittävät käyttää niitä ilman lupaa, lukitaan järjestelmästä.