Autentiseringen

Autentiseringen er prosessen med å bekrefte identiteten til en bruker, en enhet eller et system som ber om tilgang. Formålet er å sikre at den som ber om tilgang faktisk er den vedkommende, før tilgang eller handlinger blir tillatt. Dette skiller seg fra autorisasjon, som bestemmer hva den autentiserte parten får lov til å gjøre etter innlogging.

Til autentisering brukes ulike faktorer: noe du vet (passord eller PIN), noe du har (token, mobilapp som genererer koder, USB-nøkkel), og noe du er (biometri som fingeravtrykk eller ansiktsgjenkjenning). Flere faktorer kombinert i en prosess kalles ofte multidimensional eller flerfaktorautentisering (MFA) og gir høyere sikkerhet. Adaptive eller risikobaserte tilnærminger kan justere kravene basert på kontekst, som enhet, plassering og påloggingsatferd.

Teknologier og standarder som brukes i autentisering inkluderer OpenID Connect og SAML, som gjør det mulig å logge inn via en identitetsleverandør (IdP). OAuth 2.0 er et autorisasjonsrammeverk, men ofte brukt sammen med OpenID Connect for autentisering. WebAuthn og FIDO2 gjør det mulig med passordløse løsninger, mens PKI-basert klientsertifikatbruk også finnes i enkelte miljøer.

Sikkerhetsutfordringer inkluderer phishing, credential stuffing og replay-angrep. For å redusere risiko anbefales flerfaktorautentisering, sterke og unike passord eller passordløse alternativer, samt god enhets- og sesjonsstyring. Regelmessig overvåking, logging og sikkerhetsoppdateringer er viktige komponenter i en robust autentiseringsinfrastruktur.