Todennusjärjestelmiä

Todennusjärjestelmät ovat tietotekniikassa prosesseja ja mekanismeja, joilla varmistetaan käyttäjän tai laitteen henkilöllisyys. Niiden päätarkoitus on estää luvattoman pääsyn suojattuihin resursseihin, kuten tietoihin, järjestelmiin tai fyysisiin tiloihin. Todennusjärjestelmät perustuvat tyypillisesti siihen, että käyttäjän on esitettävä jotain, mitä hän tietää, omistaa tai mitä hän on.

Yleisin todentamistapa on salasanapohjainen todentaminen, jossa käyttäjä syöttää salasanan, jonka järjestelmä vertaa tallennettuun versioon. Tämä tunnetaan myös ns. "jotain, mitä tiedät" -tekijänä. Toinen yleinen menetelmä on kaksivaiheinen todentaminen (2FA) tai monivaiheinen todentaminen (MFA), joka vaatii useamman kuin yhden todentamistekijän. Esimerkiksi salasana yhdistettynä tekstiviestillä lähetettävään koodiin on tyypillinen 2FA-ratkaisu.

Muita todentamismenetelmiä ovat esimerkiksi biometrinen todentaminen, joka perustuu yksilöllisiin fyysisiin ominaisuuksiin, kuten sormenjälkeen, kasvojentunnistukseen tai iiristunnistukseen. Tämä on "jotain, mitä olet" -tyyppiä. Lisäksi käytössä on sirukortit tai turva-avaimet, jotka edustavat "jotain, mitä omistat" -tekijää. Nykyaikaiset järjestelmät voivat yhdistellä useita eri todentamistekniikoita parantaakseen turvallisuutta ja käyttäjäkokemusta.