sovellustunnukset

Sovellustunnukset ovat ohjelmistosovelluksen käyttöä varten luotuja tunnisteita ja avaimia, joita käytetään sovelluksen autentikointiin ja valtuutukseen toisten palvelujen kanssa. Niiden tarkoituksena on erottaa sovellus käyttäjätilistä ja varmistaa, että sovellus saa oikeanlaisen pääsyn resursseihin. Sovellustunnukset eivät ole käyttäjän henkilökohtaisia salasanoja, vaan ne identifioivat sovelluksen itsensä.

Sovellustunnuksia on erilaisia tyyppejä riippuen siitä, millaista pääsyä niiltä vaaditaan. Yleisimpiä ovat API-avaimet (API keys), asiakastunnukset (client IDs) yhdistettynä asiakassalaisuuksiin (client secrets), sekä OAuth 2.0 -tokenit ja JWT-tunnisteet. Joissakin järjestelmissä käytetään myös palvelutilien (service accounts) tunnuksia. Tunnukset hankitaan rekisteröimällä sovellus palveluntarjoajan kehittäjäkonsolissa, jossa määritellään sallitut käyttöoikeudet, uudelleenohjaus-osoitteet ja rajat.

Käyttöalueet ja käytännöt vaihtelevat, mutta yleisiä periaatteita ovat: sovellustunnusten säilyttäminen turvallisesti (ei oleellista, ettei niitä tallenneta asiakaspuolelle julkisesti), säännöllinen kierrätys ja käyttöoikeuksien minimointi (least privilege). Lisäksi on suositeltavaa käyttää turvallisia menettelyjä, kuten PKCEä mobiili- ja verkkosovelluksissa sekä ympäristömuuttujia tai salasanan hallintajärjestelmiä avainten säilyttämiseen.

Elinkaareen kuuluu tunnusten luominen, niiden hallinta ja lopulta peruminen, jos ne vuotavat tai eivät ole enää tarpeellisia. Hyvä käytäntö on auditoida käyttöä ja seurata epäilyttävää liikennettä.

Esimerkkejä käytöstä ovat API-käyttö kolmansien osapuolien palveluihin, sovellusten rekisteröinti pilvi-ympäristöissä sekä OAuth-pohjainen valtuutus suurissa järjestelmissä. Sovellustunnukset ovat keskeisiä turvallisten integraatioiden toteutuksessa.