Lösenordbaserad

Lösenordbaserad är en term som betecknar en autentiseringsmetod där användaren verifierar sin identitet genom ett eller flera hemliga lösenord. Metoden används vanligtvis i webbapplikationer, operativsystem och olika tjänster där användarnamn och lösenord utbyts eller kontrolleras mot en lagrad referens. I praktiken innebär lösenordbaserad autentisering ofta att användaren anger sina uppgifter i ett inloggningsfält och att servern jämför en beräknad hash av lösenordet med den som lagras.

Säkerhet vid lösenordbaserad autentisering bygger på att lösenorden är hemliga, svåra att gissa och inte delas mellan tjänster. Lösenord lagras normalt som hasheda hashvärden med salt för att försvåra vid stöld eller återanvändning av data. Vanliga risker inkluderar lösenord som används på flera tjänster, gissning, phishing och credential stuffing. För att minska riskerna rekommenderas starka, unika lösenord för varje tjänst, användning av lösenordshanterare, regelbunden uppdatering och användning av multifaktorautentisering (MFA). Tekniker som rate limiting och kontoavstängning vid upprepad felinloggning används också.

Lösenordbaserad autentisering står ofta i kontrast till lösenordslösa metoder och биometrisk eller fysiska säkerhetsnycklar. Många organisationer arbetar med att övergå till stärker MFA eller lösenordslösa lösningar för ökad säkerhet och användarvänlighet. Trots fördelarna är lösenordbaserad autentisering fortfarande vanligt förekommande på grund av bred stöd och enkelheten i implementering.