säkerhetskod

En säkerhetskod, eller säkerhetskod/lösenord, är en kod som används för att verifiera en användares identitet eller att godkänna en åtgärd i digitala system eller fysiska enheter. Koden ska vara hemlig och endast någon som känner till den bör kunna använda tjänsten eller få tillgång till skyddad information. En säkerhetskod kan vara numerisk, alfanumerisk eller annan lösenordsliknande kombination.

Vanliga typer av säkerhetskoder är PIN-koder för bankkort och Smartphones, användarnamn och lösenord, samt engångskoder (OTP) som genereras av appar eller levereras via SMS. Engångskoder används ofta i tvåfaktorsautentisering (2FA), där koden kompletterar ett användarnamn eller enhet för starkare skydd. Andra mekanismer inkluderar tidsbaserade engångskoder (TOTP), push-notifikationer som godkänner en inloggning, eller biometriska metoder som ansikts- eller fingeravtrycksigenkänning som ersätter eller kompletterar koden.

Säkerhetskoder är centrala i många sammanhang, bland annat internetbanker, e-handel, företagsnätverk, offentliga digitala tjänster och mobilappar. De är föremål för risker som phishing, social manipulation, avlyssning eller återanvändning av tidigare koder. God säkerhet kräver att koder hålls privata, byts regelbundet ut, inte återanvänds och att fler lager av skydd används, såsom 2FA och regelbundna uppdateringar av programvara.

I rättsliga och organisatoriska sammanhang regleras hanteringen av säkerhetskoder ofta av dataskyddslagar och interna säkerhetspolicyer för att skydda personuppgifter och finansiella transaktioner.