sisäänkirjautumistietoja

Sisäänkirjautumistiedot ovat tiedot, joita käytetään käyttäjän identiteetin todentamiseen ja pääsyn saamiseen palveluun. Tyypillisesti ne koostuvat käyttäjätunnuksesta ja salasanasta; palvelut voivat lisäksi vaatia lisätodennusta, kuten toisen tekijän todentamista (2FA), biometrisiä tunnisteita tai varmenteita. Joissakin järjestelmissä käytetään myös kertakirjautumista (SSO) tai PIN-koodeja.

Toiminta ja käyttö: Käyttäjätunnus yksilöi tilin, ja salasana todentaa käyttäjän omistajuuden. Lisätodennus parantaa turvallisuutta, erityisesti jos salasana joutuu vääriin käsiin. Sisäänkirjautumistietojen hallinta kuuluu sekä palvelun tarjoajalle että käyttäjälle: tietojen jakaminen tulisi välttää, ja kirjautumistietoja tulisi käsitellä luottamuksellisesti.

Turvallisuus ja yksityisyys: Kirjautumistietoja tulisi suojata asianmukaisesti. Siirto näiden tietojen kanssa tapahtuu yleensä TLS-salauksella, ja palvelimet tallentavat tiedot usein salattuna ja suolattuna. Käytä vahvoja, yksilöllisiä salasanoja tai salaasananhallintaa ja ota käyttöön monivaiheinen tunnistaminen. Varmista, että laitteesi ovat turvassa ja että ohjelmistot ovat ajan tasalla; vältä kiertäviä tai helposti arvattavia tunnistetietoja.

Ohjeita käyttäjille ja organisaatioille: Ota MFA käyttöön, seuraa epäilyttäviä kirjautumisyrityksiä ja kirjaudu ulos julkisilta tai yhteisiltä laitteilta. Älä käytä samaa salasanaa useilla tileillä. Mikäli salasana tai tunnistetiedot vuotavat, vaihda salasana välittömästi ja seuraa tilin tapahtumia sekä peruu istunnot tarvittaessa.

Riippuen palvelusta, sisäänkirjautumistietojen hallinta voi olla osa laajempaa tunnistautumis- ja pääsynhallintajärjestelmää (IAM), jossa määritellään, miten ja kuka saa pääsyn erilaisiin resursseihin.