autentikointikysymykset

Autentikointikysymykset ovat todennustapojen osa, jossa käyttäjän henkilöllisyyttä varmistetaan vastaamalla ennalta määriteltyihin kysymyksiin. Ne voivat toimia osana tilin palautus- tai todennustapojen rajapintaa sekä osana monivaiheista todennusta. Kysymykset voivat olla käyttäjän valitsemia tai järjestelmän valitsemia, ja vastaukset säilytetään yleensä salatussa muodossa.

Yleisiä esimerkkejä ovat esimerkiksi äidinäidin tyttönimi, syntymäpaikka, ensimmäisen lemmikin nimi tai suosikkiväri. Joissakin järjestelmissä käytetään useampaa kuin yhtä kysymystä ja yhdistelmävastauksia, mikä lisää turvallisuutta. Käytännössä autentikointikysymykset voivat olla sekä verkkopalvelun että organisaation sisäisten tunnistusratkaisujen osa.

Käyttötarkoitukset ja edut ovat helppo toteuttaa, pienet kustannukset ja toimivuus ilman erillisiä laitteita. Ne voivat helpottaa tilin palautusta silloin, kun käyttäjä ei pääse suoraan todentamiseen tarkoitetuille laitteille tai sovelluksille. Toisaalta niiden etu on usein myös heikkous: vastaukset voivat olla helppoja arvata, ne voivat olla hyökkäyksen kohteena tiedon vuotamisen yhteydessä, ja useimmat kysymykset ovat helposti tiedettävissä julkisesti tai kronologisesti muuttuvia.

Turvallisuutta parantavia käytäntöjä ovat vahvat, ei-vieraituja vastaukset, monivaiheisen todennusosien käyttö, mahdollisuus arpoa useita erilaisia kysymyksiä sekä vaihtoehtoinen palautustapa. Monet turvallisuuskäytännöt suosittelevat, ettei autentikointikysymyksiä käytetä ainoana todennustapana, vaan niitä täydennetään vahvemmilla tekijöillä kuten kertakäyttökoodeilla, sovellustodennuksilla tai biometrisillä keinoilla.

Aikaisemmin laajasti käytöstä eriytyneet ratkaisut, kuten salatut vastaukset ja salassapito, ovat vähitellen saaneet väistyä joissakin palveluissa. Nykyinen suuntaus korostaa hybridiratkaisuja ja riskiperusteista todennusta sekä kevyttä, käyttäjäystävällistä palautusvaihtoehtoa.