Turvallisuusavain

Turvallisuusavain on fyysinen laite, joka tarjoaa vahvan todennuksen digitaalisiin palveluihin. Se sisältää kryptografisen avainparin: yksityinen avain säilyy laitteessa ja julkinen avain rekisteröidään palveluun. Kun käyttäjä todentautuu, palvelu lähettää haasteen, ja turvallisuusavain allekirjoittaa sen yksityisellä avaimellaan. Palvelin vahvistaa allekirjoituksen julkisen avaimen avulla. Näin kirjautuminen voidaan toteuttaa ilman salasanaa tai yhdessä toisen todennuksen kanssa.

Turvallisuusavainet on yleisin tapa toteuttaa kaksivaiheinen tunnistautuminen sekä salasanojen korvaava todentaminen (passwordless). Ne tukevat moderneja standardeja kuten FIDO2, WebAuthn ja aikaisempi U2F, mikä mahdollistaa yhteensopivuuden monien palveluiden kanssa. Laitteet voivat olla USB-, USB-C-, NFC- tai jopa Bluetooth-yhteensopivia, ja osa malleista sisältää käyttäjävaatimuksia kuten näppäinosohyke tai biometrinen todennus paikan päällä.

Käyttöalueet ja edut ovat laajat: kotikäyttäjät voivat kirjautua palveluihin ilman salasanaa, yritykset voivat vahvistaa pääsyn esimerkiksi pilvipalveluihin, sähköposteihin ja VPN-yhteyksiin. Turvallisuusavain tarjoaa phishing-suojan, koska avain allekirjoittaa vain palvelin haasteeseen eikä käyttäjälle näytettyihin tietoihin. Ne myös parantavat tietojen suojelua, kun yksityinen avain ei koskaan siirry verkon yli.

Rajoitteet ja haasteet liittyvät avaimen menetykseen, kustannuksiin ja käyttöönottoon. On suositeltavaa käyttää varakaapelia tai palautusmekanismia useamman avaimen turvin ja tarkistaa palvelun yhteensopivuus ennen käyttöönottoa.