Todentamiskoodit

Todentamiskoodit (Finnish: authentication codes or verification codes) ovat lyhyitä numeerisia tai alfanumeerisia merkkijonoja, joita käytetään käyttäjän henkilöllisyyden varmentamiseen palveluissa ja järjestelmissä. Ne ovat keskeinen osa kaksivaiheista tai monivaiheista tunnistautumista (2FA/MFA) ja niitä käytetään esimerkiksi kirjautumisen, maksutapahtumien ja tilin palautuksen yhteydessä.

Todentamiskoodien tyyppejä ovat kertakäyttöiset salasanat (OTP) kuten HMAC-based One-Time Password (HOTP) ja Time-based One-Time Password (TOTP), staattiset kertakäyttökoodit, sekä kertaluonteiset linkit. Koodit voidaan toimittaa eri kanavia pitkin, esimerkiksi tekstiviestillä (SMS), sähköpostilla, mobiilisovelluksella (authenticator), äänipuheluna tai fyysisen turvalaitteen (token) avulla.

Edut ovat lisäsuoja perinteisiin salasanoihin verrattuna ja vähentynyt riski tilien luvattomasta käytöstä. Ongelmia aiheuttavat kuitenkin toimituskanavien haavoittuvuudet, kuten viestien sieppaaminen, SIM-kortin kaappaus, phishing-hyökkäykset ja koodien toistokäyttö. Turvallisuutta lisätään esimerkiksi käyttämällä sovelluspohjaisia TOTP-ratkaisuja, varmistamalla kertakoodien lyhyt elinaika, rajoittamalla yrityskertoja ja tarjoamalla varakoodit.

Todentamiskoodit ovat yleisiä sekä kuluttaja- että yrityspalveluissa, ja niiden käytön laajuus kasvaa tietoturvavaatimusten sekä sääntelyn, kuten maksupalveludirektiivien ja tietosuojaohjeiden, myötä.