Tunnistustiedoissa

Tunnistustiedoissa käsitellään digipalvelujen identiteetin vahvistamiseen tarkoitettuja tietoja. Ne voidaan jakaa kolmeen pääryhmään: 1) jotain mitä käyttäjä tietää (esimerkiksi salasana tai PIN-koodi), 2) jotain mitä käyttäjä omistaa (esimerkiksi älykortti, turvallisuustunniste tai mobiililaitteeseen perustuva koodi), sekä 3) jotain mitä käyttäjä on (biometristen tietojen, kuten sormenjälkien tai kasvojen tunnistuksen perusteella). Näitä käytetään usein yhdessä monivaiheisessa tunnistuksessa.

Esimerkkejä tunnistustiedoista ovat käyttäjätunnus ja salasana, kertakäyttöinen koodi (OTP) sekä fyysiset tunnisteet kuten älykortti. Biometristen tietojen osalta tallennetaan usein malleja tai tunnisteita laitteisiin tai rajataan pääsy palvelinpuolella käyttämään kryptografisesti neutralisoituja biometrisia representaatioita, jotta raw-data ei välttämättä kulkeudu keskitetysti.

Käyttö ja turvallisuus: Tunnistustiedot mahdollistavat tilien ja resurssien pääsyn sekä käyttöoikeuksien hallinnan. Turvallisuuden perustana ovat vahvat ja uniikit tunnistustiedot sekä niiden asianmukainen käsittely. Salasanojen tallennuksessa käytetään hajautusta ja suolauksia (hash + salt) sekä nykyaikaisia algoritmeja kuten bcrypt, Argon2 tai vastaavia. Tiedonsiirto on suojattu TLS-salauksella. Monivaiheinen tunnistus vähentää riskit, jos jokin yksittäinen tunnistustieto joutuu vääriin käsiin.

Käytännöt ja lainsäädäntö: tunnistustietojen keruussa ja säilytyksessä noudatetaan tietosuoja- ja tietoturvavaatimuksia, datan minimointia sekä rajoituksia pääsyoikeuksien hallinnassa. Havaitseminen, ilmoitukset ja reagointi tietoturvaloukkauksiin ovat olennaisia osia kokonaisturvallisuutta.