Todentamistapaa

Todentamistapaa (authentication method) tarkoittaa menetelmää, jolla järjestelmä varmistaa käyttäjän, laitteen tai palvelun identiteetin ennen pääsyn myöntämistä. Todentamistavan tarkoituksena on varmistaa, että kyseessä on oikeutettu taho, ja estää luvaton käyttö. Todentamistapaa voidaan tarkastella erillään valtuutuksesta, joka määrittelee, mihin resursseihin tunnistetulla on oikeus.

Todentamistavat jaetaan yleisesti kolmeen pääkategoriaan: jotain mitä tiedät, jotain mitä sinulla on sekä jotain sinussa on. Jotain mitä tiedät kattaa perinteiset salasanat, PIN-koodit ja turvas kysymykset. Jotain sinulla on kattaa fyysiset avaimet ja skannattavat tunnisteet, kuten älykortit, tokenit ja mobiililaitteille määrätyt varmennusmenetelmät. Jotain sinussa on kattaa biometrics, kuten sormenjälki, kasvojen tai äänen tunnistus. Joissain järjestelmissä hyödynnetään myös käyttäytymiseen perustuvaa todentamista sekä laite- ja sijaintitietoja.

Monivaiheinen todentaminen (multifactor authentication, MFA) yhdistää kahta tai useampaa erilaista todentamistapaa, usein lisääen sekä turvallisuutta että käyttökokemusta. Esimerkkejä ovat 2FA ja laajempi MFA, jossa useampi tekijä yhdistetään.

Käytännön toteutuksissa käytetään eri standardeja ja teknologioita. Esimerkkejä ovat WebAuthn/FIDO2, jotka mahdollistavat vahvan, osittain salasanavapaan todentamisen, PKI-sertifikaatit yritysverkkoihin sekä token- ja OAuth 2.0/OpenID Connect -pohjaiset ratkaisut. Välinevalinta riippuu riskien arvioinnista, käyttäjäkokemuksesta, säädöksistä ja infrastruktuurista.