Kundeautentisering

Kundeautentisering er prosessen der en digital tjeneste verifiserer en brukers identitet før tilgang til kontoer eller sensitive handlinger. Hensikten er å sikre at den som logger inn eller utfører en transaksjon, faktisk er den vedkommende. Dette er avgjørende i tjenester som netthandel, nettbank og andre systemer som håndterer personlig informasjon eller betaling.

Metoder for autentisering deles ofte inn i noe brukeren vet (passord eller PIN), noe brukeren har (enhet, sikkerhetsnøkkel, engangskoder fra app eller SMS) og noe brukeren er (biometri). Mange systemer bruker tofaktorautentisering (2FA) eller multifaktorautentisering (MFA) for å kombinere flere faktorer. Mer avanserte tilnærminger inkluderer risiko-basert autentisering og kontinuerlig autentisering basert på kontekst og atferd.

Ved registrering foregår identitetsbekreftelse og kontoopprettelse gjennom kontroller for å redusere svindel. Under bruk kan autentiseringen tilpasses konteksten, og sterke krav til autentisering (SCA) gjelder i mange land for elektroniske betalinger, som normalt krever minst to uavhengige faktorer.

Personvern og datasikkerhet spiller en viktig rolle. Data må beskyttes gjennom kryptering og sikre lagringsrutiner (for eksempel hashing og salting av passord). Det bør også være god overvåking mot misbruk, og tiltak mot phishing, gjenbruk av passord og andre svindelforsøk. Samsvar med reguleringer som GDPR og relevante betalingsforskrifter er vanligvis en del av kundeautentisering.