Vahvistuskoodi

Vahvistuskoodi (Finnish; literally "confirmation code") tarkoittaa lyhyttä, väliaikaista koodia, jota käytetään henkilöllisyyden tai tapahtuman varmentamiseen digitaalisissa palveluissa. Sitä hyödynnetään esimerkiksi kirjautumisessa, salasanan palautuksessa, maksutapahtumien vahvistamisessa ja tilin asetusten muutoksissa. Vahvistuskoodit voivat olla yhden käyttöön tarkoitettuja (one-time password, OTP) tai useammin toistuvia, ajastettuja koodeja.

Koodin muoto vaihtelee: yleisiä ovat numeroyhdistelmät (esim. 4–8 numeroa), alfanumeeriset merkkijonot sekä aikaperusteiset (TOTP) tai laskentaohjelmaan perustuvat (HOTP) koodit. Ne toimitetaan käyttäjälle useilla tavoilla, kuten tekstiviestillä (SMS), sähköpostilla, puhelinsoitolla, erillisellä autentikointisovelluksella, push-ilmoituksena tai fyysisenä turvatunnuksena.

Turvallisuusnäkökohdat ovat keskeisiä, sillä koodien sieppaamiseen tai väärinkäyttöön liittyy riskejä kuten SIM-swapping, viestien sieppaus, phishing ja sosiaalinen manipulointi. Suositukset sisältävät kertakäyttöisten ja ajastettujen koodien käyttöä, pääsyn rajoittamista, yritystason monivaiheista tunnistautumista (MFA) sekä suositusten mukaan autentikointisovellusten tai laitteistotunnisteiden suosimista SMS:n sijaan. Palveluntarjoajat noudattavat usein tietosuojakäytäntöjä ja kirjaavat käytön haittojen havaitsemiseksi ja sääntelyn vaatimusten täyttämiseksi.