kirjautumiset

Kirjautumiset tarkoittavat käyttäjän tunnistautumista ja pääsyn hankkimista järjestelmään tai palveluun. Termi viittaa sekä yksittäisiin kirjautumistapahtumiin että suuremman määrän sisäänkirjautumisia. Kirjautumistapahtumat ovat keskeisiä osa-alueita käytön auditissa, turvallisuudessa ja käyttöoikeuksien hallinnassa.

Yleensä kirjautumistapahtumat tallentavat tietoja kuten aikaleiman, käyttäjänimen, onnistuneen tai epäonnistuneen kirjautumisen, IP-osoitteen, laitteen tyypin sekä käyttöjärjestelmän ja selaimen tiedot sekä mahdollisen maantieteellisen sijainnin. Nämä tiedot muodostavat lokin, jonka avulla järjestelmää voidaan valvoa, ongelmia tutkia ja havaita luvattomat yritykset.

Turvallisuuden näkökulmasta kirjautumiset ovat oleellinen kohde: siksi käytetään vahvaa todennusta, kuten monivaiheista varmistusta (MFA), sekä käytäntöjä kuten salasanojen turvallista tallentamista ja tilin lukitseminen epäonnistuneiden yritysten jälkeen. Lisäksi kirjautumislokit analysoidaan epäilyttävän toiminnan havaitsemiseksi ja väärinkäytösten ehkäisemiseksi.

Tietosuojan ja lainsäädännön näkökulmista kirjautumistietojen kerääminen ja säilyttäminen on säädeltyä. GDPR:n kaltaiset säädökset vaikuttavat siihen, mitä tietoja saa kerätä, kuinka kauan niitä säilytetään ja kenellä on pääsy niihin. Organisaatioiden on minimoitava henkilötietojen käsittely, suojattava tiedot ja tarjottava käyttäjille tieto siitä, miten kirjautumistietoja käsitellään sekä miten ne poistetaan tai anonymisoidaan.