Autentikaatio

Autentikaatio on prosessi, jonka tarkoituksena on todentaa, että henkilö tai järjestelmä on se, joka väittää olevansa. Sen tehtävänä on varmistaa identiteetin oikeellisuus ennen pääsyn myöntämistä resursseihin. Autentikaatio eroaa auktorisaatiosta, joka käsittelee käyttöoikeuksien myöntämistä ja rajoittamista.

Autentikaatiotapoja voidaan luokitella kolmeen pääkategoriaan: jotain tiedät (esimerkiksi salasana tai PIN-koodi), jotain sinulla on (kulkuriin liittyvä laitteisto tai turvalukko), ja jotain olet (biometrinen tunnistus, kuten sormenjälki tai kasvot). Usein järjestelmät käyttävät näiden yhdistelmää eli monivaiheista autentikointia.

Käytännön menetelmiä ovat muun muassa salasanat, kertakäyttöiset koodit sekä biometrinen tunnistus. Turvallisuutta lisäävät myös turvalliset avaimet ja todennusmenetelmät, kuten FIDO2/WebAuthn-tyyppiset ratkaisut. Verkkopalveluissa autentikointi toteutetaan usein keskitetysti ja luotettavasti, jolloin kolmannen osapuolen identiteetit voidaan liittää ja hallita turvallisesti.

Suositut standardit ja protokollat kattavat kirjautumisen kolmannen osapuolen palveluihin tai organisaation sisäisiin ympäristöihin. OAuth 2.0 sekä OpenID Connect mahdollistavat pääsynhallinnan ja identiteetin jakamisen turvallisesti, kun taas SAML 2.0 on pitkäaikaisemmin käytetty ratkaisu erityisesti yritysten sisäverkkojen ja palveluiden välillä.

Haasteita autentikaatiossa ovat phishing-hyökkäykset, credential stuffing sekä heikentyneet tai unohtuneet tunnisteet. Monivaiheinen autentikointi sekä vahvat todennusmenetelmät parantavat turvaa, mutta käyttöönotto vaatii suunnittelua ja käyttäjäystävällisyyden huomioimista.