Tunnistuslaitteet

Tunnistuslaitteet ovat laitteita, joilla vahvistetaan tai tunnistetaan henkilön identiteetti pääsynhallinnassa, palveluiden käytössä tai turvajärjestelmissä. Ne voivat perustua biometrisiin ominaisuuksiin tai kertakäyttöisiin todennusmenetelmiin. Biometrisissä ratkaisuissa tunnistus perustuu kehon mittaus- tai käyttäjäkohtaisiin piirteisiin, kun taas epäbiometriset ratkaisut käyttävät fyysisiä tai virtuaalisia tunnisteita.

Biometristen tunnistuslaitteiden esimerkkejä ovat sormenjälkitunnistimet, kasvojen tunnistus, iiris- tai verkkokalvon skannaus sekä äänentunnistus. Epäbiometrisiä tunnistuslaitteita ovat älykortit ja lähimaksukortit sekä USB-turva-avaimet ja muut FIDO- tai WebAuthn-yhteensopivat tunnisteet. Mobiililaitteet käyttävät usein sisäänkirjautumisen biometrisia todennuksia (esimerkiksi kasvojen tai sormenjäljen) sekä sovellukseen sisäänkirjautuneita turva-avaimia.

Toimintaperiaate vaihtelee, mutta yleisesti biometriset laitteet tallentavat käyttäjän biologisen mallin ja vertaavat sitä tallennettuihin reference- tai malliarvoihin päätöksellä. Tunnistuksen luotettavuus mitataan usein virhelogiikalla: FAR (false accept rate) ja FRR (false reject rate). Biometristen tietojen prosessi voi tapahtua paikallisesti laitteessa tai pilvi-/konesalin kautta, ja tiedot on suojattava sekä tallennuksessa että siirrossa.

Standardit ja yhteentoimivuus vaihtelevat sovellusalueen mukaan. Biometrian osalta viitataan ISO/IEC 19794 -perheeseen; todennuksessa yleisesti käytetään FIDO2/WebAuthn-standardeja sekä U2F-yhteensopivia laitteita. Älykorttien sekä kontaktu- ja kontaktittomien korttien standardit ovat ISO/IEC 7816 ja ISO/IEC 14443. Pääsynvalvonnassa käytetään usein Wiegand-rajapintaa. Henkilötietojen säilyttämisen ja käytön yhteydessä korostuvat tietosuoja- ja yksityisyysnäkökohdat, kuten GDPR:n vaatimukset.

Käyttökohteita ovat rakennusten pääsynhallinta, IT-verkkojen ja palveluiden todennus, pankkitoiminnot sekä rajatylittävä liikenne ja viranomaiskäyttö. Kehityssuuntia ovat multimodaalinen tunnistus, paikallinen edge-toteutus sekä parantunut käyttäjäkokemus ja yksityisyyden suoja.