Salasanattoman

Salasanattoman käsite viittaa salasanoja käyttämättömään todennukseen. Siinä käyttäjä todentaa itsensä ilman perinteistä salasanaa, hyödyntäen kryptografisia avaimia, laitteeseen liittyviä todennuskriteerejä tai kertakäyttöisiä koodeja. Tälläisten menetelmien tavoitteena on parantaa tietoturvaa sekä käyttökokemusta vähentämällä salasanoihin liittyviä riskejä, kuten salasanojen uudelleenkäyttöä ja phishingia.

Yleisimmät toteutustavat ovat WebAuthn/FIDO2 -standardeihin perustuvat avaimet, joita säilytetään laitteessa tai ulkoisilla turvavälineillä (esim. USB- tai NFC-tuki), biometrinen todennus laitteen kautta (sormenjälki, kasvontunnistus) sekä kertakäyttöiset linkit tai koodeja, joita toimitetaan sähköpostitse tai push-ilmoituksin. Passkeys on yhteensopiva standardi, joka mahdollistaa salasanojen korvaamisen useille eri laitteille.

Turvallisuus: Salasanaton todennus parantaa phishing-hyökkäyksiä vastaan ja salasanojen kertakäyttöön liittyviä riskejä. Se kuitenkin siirtää vastuun käyttäjän laitteeseen ja sen suojausratkaisuihin, ja palautumisen hallinta voi olla haastavaa, jos pääsy laitteeseen tai tilin palautus ei onnistu. Yhtenäisiä varmuuskopiointi- ja palautumisjärjestelmiä tarvitaan.

Käyttöönotossa ovat tärkeässä asemassa standardit kuten FIDO2- ja WebAuthn (CTAP) -standardit sekä passkeys. Suuret teknologia-yritykset tukevat salasanojen korvaamista, ja kansainvälinen keskustelu käsittelee salasanattomuutta yhä useammin turvallisen digitaalisen identiteetin kehittämisessä.