autentiseringstekniker

Autentiseringsteknikker er metoder og mekanismer som brukes for å bekrefte identiteten til en bruker, en enhet eller en tjeneste som ber om tilgang til et datasystem. Formålet er å sikre at den som presenterer krav, faktisk har rett til å få tilgang.

De vanligste kategoriene av autentisering er basert på noe brukeren vet (kunnskap), noe brukeren har (besittelse) og noe brukeren er (inherens). Mange tjenester kombinerer flere faktorer for å oppnå sterkere sikkerhet, ofte omtalt som multifaktorautentisering (MFA) eller passordløse løsninger.

Kunnskap inkluderer passord og PIN-koder, mens besittelse dekker sikkerhetsnøkler, smartkort og engangskoder generert av apper eller sendt via SMS. Inherens omfatter biometriske trekk som fingeravtrykk, ansiktsgjenkjenning eller stemmegjenkjenning.

Teknologier og protokoller som støtter autentisering inkluderer TOTP/HOTP for tidsbaserte koder, certifikatbasert autentisering, og moderne løsninger som WebAuthn og FIDO2 som muliggjør passordløse eller sikkerhetsnøkkelbasert pålogging.

Standarder og retningslinjer innen feltet inkluderer NIST SP 800-63 for digital identitet, ISO/IEC 24760, samt aktører som FIDO Alliance og WebAuthn for interoperable autentiseringsløsninger.

Sikkerhetsutfordringer inkluderer phishing og credential stuffing, samt risiko for gjenbruk av koder. Mottiltak omfatter phishingresistente nøkler, MFA, risikobasert autentisering, kontekstbasert autentisering, enhetbinding og kontinuerlig overvåkning.

Autentiseringsteknikker brukes i nettjenester, bedriftsnettverk, VPN-løsninger og mobile applikasjoner for å beskytte tilgang og data.