Sisäänkirjautumistietojen

Sisäänkirjautumistiedot ovat tiedot, joita käytetään henkilöllisyyden vahvistamiseen ja pääsyn saamiseen digipalveluihin. Tyypillisiä osia ovat käyttäjätunnus sekä salasana. Joissakin järjestelmissä voidaan käyttää myös muita tunnistuskeinoja, kuten PIN-koodia, biometristä tunnistusta tai toisen tekijän vahvistusta.

Käyttäjä syöttää sisäänkirjautumistiedot palvelun käyttöliittymään; palvelin vertaa antamia arvoja tallennettuihin tietoihin. Yleinen käytäntö on, että salasanoja ei säilytetä selväkielisinä; ne tallennetaan hashattuna ja usein suolattu, jolloin suoraan palauttaminen ei ole mahdollista, jos tallenne joutuu vääriin käsiin.

Turvallisuusnäkökohdat korostavat, että sisäänkirjautumistietoja ei tule jakaa, eikä niitä pidä kirjoittaa julkisiin koneisiin. Käyttäjien tulisi käyttää vahvoja salasanoja ja välttää niiden uudelleenkäyttöä eri palveluissa. Kaksivaiheinen todentaminen (MFA) on suositeltavaa, ja salasanojen hallintaan tarkoitettu sovellus voi auttaa ylläpitämään vahvoja ja ainutkertaisia tunnistetietoja.

Tietosuoja ja lainsäädäntö ovat olennaisia: palveluiden on noudatettava voimassa olevaa tietosuojalainsäädäntöä, kuten GDPR:ää. Käyttäjillä on usein oikeus nähdä omia tietojaan, muokata niitä ja saada tiedot tietoturvaloukkauksista. Yleisönä ohjeena on käyttää turvallisia yhteyksiä, päivittää ohjelmistoja säännöllisesti ja valita palveluntarjoajat, jotka huolehtivat tunnistustietojen asianmukaisesta käsittelystä.