Presigneerde

Presigneerde is een term uit het Nederlands die aangeeft dat iets vooraf is ondertekend, doorgaans met een cryptische handtekening of token. Het werkwoord presigneeren betekent letterlijk vooruit ondertekenen of vooraf verifiëren. In de IT- en beveiligingscontext verwijst presigneerde toegang of presigneerde objecten naar middelen die tijdelijk en onder voorwaarden toegang verlenen, zonder dat gebruikerskundige bevoegdheden of accountgegevens openbaar hoeven te zijn.

Een veel voorkomende toepassing is de presigned URL, een URL die door een dienstverlener is ondertekend met een cryptografische handtekening en die tijdelijk toegang geeft tot een beveiligd object, zoals een bestand in cloudopslag. Zo’n URL bevat meestal een vervaldatum en eventueel beperkingen zoals toegestane acties (lezen, downloaden) en soms IP-beperkingen. Bij elke aanvraag controleert de server de handtekening en de geldigheidsduur; na afloop of bij onjuiste parameters wordt de toegang geweigerd.

Voordelen van presigneerde toegang zijn onder meer het vermijden van het delen van credentials en het geven van nauwkeurige, tijdsgebonden toegang voor derden. Nadelen omvatten het risico van lekkage van de presigneerde sleutel of URL, waardoor onbevoegde personen tijdelijk toegang kunnen krijgen, en de noodzaak van zorgvuldige sleutel- en sleutelbeleidbeheer.

Presigneerde middelen worden toegepast bij tijdelijke downloads, contentdistributie, privée delen van bestanden en andere scenario’s waarbij gecontroleerde, tijdelijke toegang nodig is. Zie ook: signed URL, presigned URL, cloudopslag.