Autentikatorer

Autentikatorer är mekanismer som används för att verifiera en användares identitet vid inloggning eller andra skyddade åtgärder. I modern säkerhet ingår de ofta i flerfaktorsautentisering, där identiteten bekräftas med flera oberoende faktorer: något användaren vet, något användaren har och/eller något användaren är.

Den vanligaste uppdelningen av autentikerare är därför tre faktorer: något användaren har, något användaren vet och något användaren är. Till något användaren har hör hårdvarutoken eller säkerhetsnycklar (såsom FIDO2/WebAuthn-enheter) och smartkort, ofta baserade på kryptografiska nycklar. Mobiltelefoner med autentiseringsappar som genererar engångskoder eller hanterar push-begäran räknas också hit. Till något användaren vet hör lösenord eller PIN-kod. Till något användaren är hör biometriska data som fingeravtryck eller ansiktsigenkänning som oftast används tillsammans med en annan faktor.

Teknikerna kring autentikerare omfattar standarder som FIDO2 och WebAuthn, vilka gör det möjligt att använda kryptografiska nycklar för inloggning över olika plattformar. Dessa standarder främjar phishing-resistens och minskar sårbarheten i lösenordsbaserad autentisering. Biometriska autentikerare behövs vanligtvis i kombination med en annan faktor och behandlas ofta av enhetens säkra miljö.

Användning och utmaningar: autentikerare ökar säkerheten men kräver hantering av förlorade eller stulna enheter, återställningsprocedurer och säker lagring av kryptografiska nycklar. Praktiska överväganden inkluderar användarvänlighet, kostnad, stöd för flera plattformar och möjligheten att återställa eller uppgradera autentiserarna vid behov. Sammanfattningsvis bidrar autentikerare till starkare identitetsverifiering och mindre sårbarhet för lösenordsläckor.