Paroolipõhised

Paroolipõhised viitab turvamehhanismidele või meetoditele, mis kasutavad kasutajate autentimiseks või süsteemide juurdepääsu kontrollimiseks paroole. Parool on salajane sõna, fraas või jada, mida kasutaja peab sisestama, et tõendada oma identiteeti ja saada luba ligipääsuks.

Paroolipõhised süsteemid on üks levinumaid autentimisviise. Nad töötavad tavaliselt nii, et kasutaja esitab oma kasutajatunnuse ja parooli. Süsteem võrdleb sisestatud parooli salvestatud parooliga (tavaliselt krüpteeritud kujul) ja kui need vastavad, antakse kasutajale juurdepääs.

Tugevad paroolid on olulised paroolipõhise turvalisuse tõhususe tagamiseks. Tugev parool on pikk, sisaldab suuri ja väikeseid tähti, numbreid ja sümboleid ning ei ole kergesti äraarvatav, nagu isiklikud andmed või levinud sõnad. Paroolipoliitikad, mis kehtestavad nõudeid parooli tugevusele ja perioodilisele vahetamisele, on levinud paljudes organisatsioonides.

Paroolipõhistel süsteemidel on ka puudusi. Paroolid võivad olla unustatud, varastatud või ära arvatud, mis viib volitamata juurdepääsuni. Seetõttu on üha enam kasutusele võetud mitmefaktoriline autentimine (MFA), mis nõuab lisaks paroolile ka teist või enamat autentimistegurit, näiteks füüsilist tokenit või biomeetrilist tunnust. Kaheastmeline autentimine (2FA) on MFA üks levinumaid vorme.