Turvallisuuskysymys

Turvallisuuskysymys on identiteetin varmistamiseen tai tilin palautukseen käytetty kysymys, jonka vastaus on tarkoitettu vain oikean käyttäjän tiedettäväksi. Se voi olla osa kirjautumistapaa yhdessä käyttäjätunnuksen ja salasanan kanssa tai sitä käytetään tilin palautusprosessissa.

Käytännössä turvallisuuskysymyksiä tarjotaan joko käyttäjän valitsemina tai järjestelmän puolesta esitettyinä. Esimerkkejä kysymyksistä ovat: "Mikä on äitisi tyttönimi?", "Mikä oli ensimmäisen lemmikkisi nimi?" ja "Missä syntymäpaikkasi on?" Vastaus tallennetaan tilitietoihin ja sitä käytetään, kun pääsy tilille halutaan palauttaa.

Turvallisuusnäkökulmat: nykyisin turvallisuuskysymyksiä pidetään usein heikkona todennuskeinona, koska vastaukset voivat olla julkisesti saatavilla tai helposti arvattavissa. Siksi organisaatiot suosittelevat monivahvistusta (MFA) tai muita palautusmenettelyjä, kuten sähköpostivahvistusta, puhelinnumeron kautta toimitettavaa koodia tai biometrista tunnistusta. Jos turvallisuuskysymyksiä käytetään, on suositeltavaa valita kysymyksiä, joihin vastaaminen on käyttäjälle itselleen vaikeaa paljastaa, tarjota useita kysymyksiä ja mahdollistaa vastausten päivittäminen tai poistaminen.

Tulkinta ja konteksti: turvallisuuskysymyksiä hyödynnetään sekä yksittäisten verkkopalveluiden että organisaatioiden sisäisten järjestelmien tilinpalautusmenettelyissä. Niiden vaikutus turvallisuuteen riippuu siitä, miten ne on integroitu osaksi kattavaa tunnistus- ja palautusarkkitehtuuria.