autentimisviise

Autentimisviisid ehk meetodid on viise, mille abil kontrollitakse kasutaja või süsteemi identiteeti ning antakse ligipääs kaitstud ressurssidele. Õiged autentimisviisid annavad usaldusväärse tõendi sellest, kes isik on, ning neid kasutatakse laialdaselt info- ja teenindustarbes.

Klassifikatsioon

Teadmisele põhinevad viisid hõlmavad midagi, mida kasutaja teab, näiteks salasõnad, PIN-koodid või passphrased. Omandile põhinevad viisid tuginevad millelegi, mida kasutaja omab või kontrollib, näiteks turvakoodid (tokenid), mobiilirakenduste litsentsid, USB-tokensed või FIDO2/WebAuthn-nutikellad. Biomeetrilised viisid kasutavad midagi, mida kasutaja on, nagu sõrmejälg, näotuvastus või hääleprofiil. Sageli kasutatakse mitut viisi koos ehk mitmefaktorilist autentimist (MFA), et suurendada turvalisust.

Olulised tehnoloogiad ja standardid

MFA puhul kombineeritakse tavaliselt kahte või enamatest kategooriat. Populaarsed tehnoloogiad hõlmavad TOTP/HOTP ajakoodide generaatorid, mobiilsete push-teavituste kasutamist ning füüsilisi turvatokensi või kontakti-ühendusega võtmeid. Järgnevad standardid nagu FIDO2/WebAuthn ja U2F pakuvad tugevaid lahendusi brauseri ja kasutajakaardi vahel ning on laialdaselt kasutusel veebiteenustes. OpenID Connect ja OAuth 2.0 aitavad autentimisel ja autoriseerimisel töötada turvalises raamistikus.

Kasutus ja riskid

Autentimisviiside valik sõltub turvalisusest, kasutusmugavusest ja halduskuludest. Turvaprobleemide allikateks on phishing, sotsiaalne manipuleerimine ja mensa fakt, et mitte kõik meetodid on võrdselt vastupidavad. Seetõttu on soovitatav rakendada MFA, hoida tarkvara ajakohasena ning valida robustsemaid ja standardiseeritud lahendusi.

Kokkuvõte

Autentimisviisid on keskne osa identiteedi haldusest ning võivad olla teadmisele, omandile või bioloogilistele tunnustele põhinevad. Õigete kombineeringute abil saab tagada nii tugeva turvalisuse kui ka kasutusmugavuse.

---