Kasutajanimiparool

Kasutajanimiparool on digitaalsete teenuste kasutamiseks vajalik autentimiskomponent, mis koosneb kasutajanimist (kasutajatunnusest) ja salajast paroolist. See duo võimaldab teenusel tuvastada kasutajat ning kontrollida tema õigusi. Kasutajanimi on tavaliselt mitte saladus ja seda võib teada teised, parool aga peab jääma varjatud ning kaitstud kolmandate osapoolte eest.

Sisselogimine toimub siis, kui kasutaja sisestab õige kasutajanimi ja parool; süsteem võrdleb esitatud andmeid kontole määratud avalduste vastu. Kui teave on õige, antakse ligipääs; vastasel juhul võidakse rakendada lisaturvakontrolli, näiteks ajutist lukustamist või lisakontrolli samme. Paroolid ja kasutajatunnused on tihti kaitstud ning nende lekkimise korral võivad ohustada kontot, seega on oluline kasutada täiendavaid turvameetmeid.

Kasutajanimiparooli haldamisel soovitatakse: valida unikaalne kasutajanimi iga teenuse kohta või vähemalt vältida äärmiselt isiklikku teavet; paroolid peaksid olema pika-, mitmekesise ja keeruka koostisega (vähemalt 12–16 märki, suur- ja väiketähti, numbreid ning sümboleid); korduvkasutamine eri kontode vahel on suur turvarisk. Soovitav on kasutada paroolihaldurit ja lubada kaks faktoriga autentimist (2FA). Paroolid tuleks edastada turvalises ühenduses ja serverites salvestada vaid hasheeritud ning soolatud kujul (nt bcrypt või Argon2).

Kasutajanimiparoolid on isiklikud andmed ning nende kaitse on oluline osa kasutajakaitse ja organisatsiooni privaatsusnõuete järgimisest.