tunnistautuminen

Tunnistautuminen on prosessi, jossa palvelu tai järjestelmä todentaa käyttäjän tai laitteen identiteetin ennen pääsyä resursseihin. Sen tarkoituksena on varmistaa, että oikeat henkilöt tai laitteet saavat oikeudet tarvittaviin toimintoihin. Tunnistautuminen muodostaa usein osan laajempaa käyttöoikeuksien hallintaa yhdessä valtuutuksen kanssa.

Tyypillisiä tunnistusmenetelmiä ovat salasana-perusteinen tunnistaminen, kaksivaiheinen ja monivaiheinen tunnistaminen (2FA/MFA), biometrinen tunnistus sekä laitteistopohjaiset avaimet tai sertifikaatit. Hyödyntämällä useampaa kuin yhtä tekijää, kuten jotain, mitä käyttäjä tietää, jotain mitä käyttäjä omistaa ja/tai jotain mitä käyttäjä on, parannetaan turvallisuutta. Lisäksi voidaan käyttää sertifikaatteja, SSO-ratkaisuja ja federatiivista identiteettiä, joissa käyttäjä voi todentaa itsensä yhdellä palvelulla ja saada pääsyn useisiin palveluihin.

Merkittävät standardit ja protokollat sisältävät OAuth 2.0, OpenID Connect ja SAML, sekä FIDO2/WebAuthn -standardit laitteistopohjaiseen tunnistautumiseen. Nämä mahdollistavat turvallisen kolmannen osapuolen pääsyn, single sign-onin sekä paremmat vahvistusmenetelmät ilman salasanoja. Turvallisuusnäkökohdat korostavat phishingin, credential stuffingin ja väärän tunnistautumisen riskejä, mikä lisää tarvetta vahvoille, käyttäjäystävällisille ratkaisuille, kuten passwordless-tunnistukselle ja monimutkaisten ehtojen säännölliselle tarkastelulle sekä tietosuojan huomioimiselle.

Käyttökohteita ovat verkkopalvelut, yritys- ja pilviympäristöt sekä sisäverkot, joissa oikea identiteetti on ensisijaisen tärkeää. Lainsäädäntö, kuten tietosuoja-asetukset, ohjaa biometris-tiedon käsittelyn ja henkilötietojen väärinkäytön ehkäisyä sekä minimoitua tallentamista.