låsemetode

En låsemetode er en teknikk eller mekanisme som brukes for å kontrollere tilgang til ressurser ved å sette krav som må oppfylles for at tilgang skal gis. Begrepet brukes både om fysiske låser og elektroniske eller programvarebaserte låsemekanismer. Låsemetoder kan være permanente eller midlertidige og kan ofte kombineres med identifikasjon og rettighetsstyring.

Kategorier av låsemetoder inkluderer mekaniske låser (for eksempel nøkler og sylinderlås, kombinasjonslåser), elektroniske låser (kortlesere, RFID, tastaturkoder, biometriske sensorer) og programvarebaserte tilgangskontrollsystemer (autentisering som passord, tofaktorautentisering, rollebasert tilgangskontroll RBAC, attribusjonsbasert tilgangskontroll ABAC). Mange systemer kombinerer flere metoder for å oppnå ønsket sikkerhetsnivå.

Design og sikkerhet er sentrale hensyn ved utforming av låsemetoder. En god låsemetode bør være motstandsdyktig mot manipulering, sikre pålitelig autentisering, oppdage forsøk på uautorisert tilgang og være i stand til å loggføre hendelser. Bruk av flere faktorer, redundans og feiltoleranse er vanlig, samtidig som brukervennlighet og vedlikehold må vurderes.

Anvendelser omfatter byggningsadgang, kjøretøy, IT-systemer og datatilgang, industrielle kontrollsystemer og skytjenester. Sikkerhetsnivået i en låsemetode bør tilpasses risiko, kontekst og krav til personvern og samsvar med relevante standarder og regler.

I praksis refererer låsemetode til både tekniske spesifikasjoner og prosesser som sikrer riktig avgrensning av tilgang til en ressurs.