Autentikointia

Autentikointi on prosessi, jossa osoitetaan tai vahvistetaan yksilön tai laitteen identiteetti. Sen tavoitteena on todentaa, että tämän henkilön tai laitteen väitetyt oikeudet ovat voimassa ennen pääsyä järjestelmän resursseihin. Autentikointi on usein ensimmäinen vaihe pääsynhallinnassa ja eroaa valtuutuksesta, joka määrittää, mitä oikeuksia identiteetillä on.

Todentamisen tekijät ja menetelmät: Tyypillisesti todentaminen perustuu kolmeen tekijään: jotain mitä henkilö tietää (salasana tai PIN), jotain mitä hänellä on (älypuhelin, turvallisuuskortti, FIDO2-avain), ja jotain mitä hän on (biometrinen ominaisuus kuten sormenjälki tai kasvot). Monivaiheinen autentikointi yhdistää useita tekijöitä lisäturvallisuuden takaamiseksi.

Toteutus ja standardit: Verkkopalveluissa käytetään usein salasanaa yhdessä todennuksessa. Laajemmissa järjestelmissä hyödynnetään protokollia kuten OAuth 2.0 ja OpenID Connect sekä SAML 2.0. Puhtaat salasanojen korvaavat ratkaisut kuten WebAuthn/FIDO2 mahdollistavat salasanavapaan todentamisen. Lisäksi organisaatiot voivat käyttää sähköisiä varmenteita ja PKI:ta sekä sisäisiä identiteettijärjestelmiä.

Turvallisuus ja haasteet: Autentikointi parantaa tulosten turvallisuutta, mutta altistaa piireille phishingille, käyttäjätilien uudelleenkäytölle ja palvelujen haavoittuvuuksille. Parempia käytäntöjä ovat monivaiheinen todentaminen, vahvat ja ainutkertaiset salasanat, vanhojen istuntojen hallinta, tilien ja tokeneiden kierrätyksen sekä säännöllinen valvonta.

Käyttökohteet: Käytännössä autentikointia tarvitaan sekä verkkopalveluissa että fyysisessä pääsyoikeudessa, mobiililaitteissa ja IoT-laitteissa, joissa varmistetaan laitteen tai käyttäjän oikeudet.