autentiseringsmodeller

Autentisering er prosessen der et system verifiserer en brukers identitet. Autentiseringsmodeller beskriver hvordan bevis på identitet kan presenteres og vurderes, ofte ved hjelp av faktorer. En vanlig inndeling bygger på tre faktorer: noe man vet, noe man har og noe man er. Noe man vet er kunnskap som passord eller PIN; noe man har er en enhet eller token; noe man er er biometriske kjennetegn eller atferd.

MFA, multifaktorautentisering, kombinerer to eller flere av disse for å redusere risikoen for identitetstyveri. De mest brukte modellene inkluderer passordbasert autentisering, tokenbasert autentisering (engangskoder fra apper eller fysiske tokens) og sertifikatbasert autentisering (PKI med klientsertifikater). Biometriske løsninger som fingeravtrykk og ansiktsgjenkjenning blir stadig vanligere, ofte i kombinasjon med andre faktorer. Passordløse løsninger som WebAuthn/FIDO2 og sikkerhetsnøkler tilbyr sterkere phishing-resistens.

Federert autentisering og SSO (single sign-on) gjør det mulig å bruke en identitet på tvers av tjenester ved hjelp av protokoller som SAML, OAuth og OpenID Connect. Kontinuerlig eller adferdsbasert autentisering analyserer kontekst og atferd for å justere tilgang i sanntid.

Sikkerhetshensyn inkluderer phishing, credential stuffing og kompromitterte enheter. Anbefalinger er å redusere passordbruk, implementere MFA med phishing-resistente metoder, bruke passkeys der det er mulig, og innføre risikobasert autentisering og god forvaltning av nøkler og sertifikater.