todennusprosessi

Todennusprosessi on prosessi, jolla varmistetaan käyttäjän, järjestelmän tai laitteen todellinen identiteetti ennen pääsyn myöntämistä palveluihin tai resursseihin. Se on identiteetin varmistamisen ja oikeuksien myöntämisen keskeinen osa. Tyypillisesti todennus voidaan toteuttaa yhdellä tekijällä tai useamman tekijän kautta, jolloin kyseessä on monitekijä-todennus (MFA).

Todennus perustuu tekijöihin: something you know (tieto, esimerkiksi salasana tai PIN), something you have (omistus, kuten älylippu, turvatunnuslaite tai mobiilisovellus) sekä something you are (biometria, esimerkiksi sormenjälki tai kasvojentunnistus). Lisäksi kontekstuaaliset tekijät kuten sijainti tai ajankohta voivat vaikuttaa prosessiin. Yhdistämällä useita tekijöitä parannetaan turvallisuutta.

Yleisimmät todentusmenetelmät ovat salasanojen ja PIN-koodien käyttö, kryptografiset todennustavat kuten asiakas- tai palvelinvarmenteet sekä biometrinen tunnistus. Verkkopalveluissa käytetään usein valtuutusta tukevia standardeja kuten OAuth 2.0, OpenID Connect ja SAML. Vähemmän tunnettujen teknologioiden joukossa ovat FIDO2/WebAuthn, jotka mahdollistavat salasanojen välttävän todennuksen. Laitteiden välinen tai sertifikaattiperusteinen todentaminen on käytössä joissain turvallisuusarkkitehtuureissa.

Turvallisuus ja yksityisyys ovat todennusprosessin keskeisiä huomioita. Prosessi on alttiina uhkille kuten phishingille ja credential stuffingille. Hyviä käytäntöjä ovat vahvojen ja yksilöllisten salasanojen sekä MFA:n käyttöönotto, tiedon suojaaminen sekä asianmukainen lokitus ja säännönmukainen valvonta. Myös käyttäjien yksityisyyden suoja ja tietoturvastandardien noudattaminen ovat tärkeitä.