Turvallisuusavaimet

Turvallisuusavaimet ovat fyysisiä todennyslaitteita, joita käytetään digitaalisen tunnistamisen ja pääsynhallinnan parantamiseen. Ne tallentavat kryptografisia avaimia siten, että yksityinen avain pysyy laitteessa ja julkinen avain rekisteröidään palveluun. Kirjautumisen yhteydessä palvelin lähettää haasteen, jonka turvallisuusavain allekirjoittaa yksityisellä avaimellaan. Allekirjoitus lähetetään palvelimelle, joka todentaa identiteetin julkisen avaimen avulla. Tämä mahdollistaa vahvan todennuksen ilman salasanaa tai yhdessä toisen todennuksen kanssa, ja se on erityisen tehokas phishing-hyökkäyksiä vastaan.

Tyypillisesti turvallisuusavain on USB-, USB-C-, NFC- tai Bluetooth-yhteydellä varustettu laite. Yleisimmät standardit ovat U2F, FIDO2 ja WebAuthn, ja nykyaikaiset avaimet tukevat passkeys-tekniikkaa sekä CTAP-rajapintoja. Laitteet toimivat useilla alustoilla ja palveluilla, mikä mahdollistaa saumattoman käyttöönoton sekä yksityishenkilöille että organisaatioille.

Käyttökohteita ovat yksityishenkilöiden tilit sekä organisaatioiden palvelut, kuten pilvipalvelut, VPN-yhteydet ja yrityssovellukset. Edut: phishing-suojaus, vahva todennus ilman salasanaa sekä laaja yhteensopivuus eri palveluiden kanssa. Haittoina voivat olla laitteen katoaminen, kustannukset ja tarve hallintajärjestelmälle sekä varajärjestelmien suunnittelu.

Hallinta ja elinkaari: suurissa organisaatioissa turvallisuusavaimet muodostavat osan keskitettyä pääsynhallintaa, johon kuuluu provisioning, rekisteröinti, revokointi sekä laitteen vaihto- tai palautusmenettelyt. On tärkeää varmistaa varajamenettelyt ja käyttäjien koulutus sekä varmistaa, että toisen todennuksen vaihtoehdot ovat aina käytettävissä laitteiden menetyksen tai toimintahäiriön varalta.