Sisäänkirjautuminen

Sisäänkirjautuminen on käyttäjän todentamisen ja pääsynhallinnan prosessi, jolla yksilö saa käyttöönsä oman tilinsä ja siihen liitetyt resurssit palvelussa tai järjestelmässä. Tavallisin ratkaisu perustuu käyttäjätunnukseen ja salasanan syöttöön, mutta nykyaikaisissa ratkaisuissa käytetään myös muita menetelmiä tai niiden yhdistelmiä. Esimerkkejä ovat kertakirjautuminen (single sign-on, SSO), biometrinen todentaminen sekä kolmannen osapuolen tilin kautta tapahtuva kirjautuminen.

Prosessi etenee yleensä siten, että käyttäjä syöttää tunnuksen (käyttäjänimi tai sähköpostiosoite) sekä salasanan, ja palvelu vertaa näitä tietoihin tilin rekisteröityihin tietoihin. Jos tiedot täsmäävät, käyttäjälle voidaan antaa pääsy suoraan tai toisen todennusvaiheen kautta. Toisen tekijän todennus voi olla kertakoodi, push-ilmoitus hyväksyntää varten tai biometrista tunnistusta käytettävän laitteiston avulla. Lisäksi voidaan käyttää tilin kertakirjautumista, jolloin kirjautuminen riittää yhdellä vahvistuksella useampaan sovellukseen. Kolmannen osapuolen tilillä kirjautuminen on yleistä mobiili- ja verkkopalveluissa.

Turvallisuudessa sisäänkirjautuminen on keskeinen kohde, ja siihen liittyy useita suositeltuja käytäntöjä. Vahvat, monimutkaiset salasanat sekä säännöllinen niiden päivittäminen parantavat turvallisuutta. Liikenteen salaus TLS/HTTPS suojaa tiedot siirron aikana. Istuntojen hallinta, aikakatkaisut sekä epäilyttävien kirjautumisyritysten seuranta auttavat ehkäisemään hyökkäyksiä. Käyttäjätuessa tarjotaan yleensä myös palautus- ja tilin suojaus -vaihtoehtoja, kuten salasanan palautusmenettelyitä sekä tiliin liittyvien tapahtumien tarkkailua.

Sisäänkirjautuminen on välttämätöntä suuri osa verkko- ja mobiilipalveluita, ja sen käytettävyyden sekä turvallisuuden taso vaikuttaa suoraan käyttäjäkokemukseen ja tietosuojaan.