tunnistuskeinoja

Tunnistuskeinoja ovat menetelmät, joiden avulla varmistetaan käyttäjän tai laitteen identiteetti ennen pääsyn myöntämistä järjestelmiin, tiloihin tai palveluihin. Tunnistus ja autentikointi muodostavat keskeiset osat tietoturvassa: tunnistus pyrkii todentamaan, kuka tai mikä on kyseessä, ja autentikointi osoittaa tämän henkilön tai laitteen oikeuden päästä käsiksi. Eri konteksteissa käytetään eri yhdistelmiä varmistamaan sekä turvallisuus että käytettävyys.

Yleisimimmät luokat ovat: jotain mitä tiedät (salasana tai PIN), jotain mitä sinulla on (laitteet kuten älykortti, turva-avain, mobiililaite tai kertakäyttöinen koodi) sekä jotain mitä olet (biometrinen tunnistus kuten sormenjälki, kasvontunnistus tai ääni). Lisäksi voidaan käyttää käyttäytymiseen perustuvia tekijöitä kuten keystroke dynamics. Monivaiheinen todennus (MFA) yhdistää useita tekijöitä parempaan turvallisuuteen.

Esimerkkejä tekniikoista ovat salasanojen ja PIN-koodien sekä kertakäyttöisten koodeiden käyttö sekä kertakäyttöiset koodeja tarjoavat sovellukset (TOTP/HOTP). Laitteistopohjaiset ratkaisut kuten FIDO2/WebAuthn -turva-avaimet, älykortit ja PKI-todistukset sekä biometrinen tunnistus (sormenjälki, kasvot) ovat yleisiä. Mobiililaitteet voivat toimia sekä tunnisteen että vahvistuksen välineinä, ja ne voivat kantaa sekä identiteettitietoa että pääsytunnuksia.

Haasteet ja sääntely: MFA lisää suojaa mutta voi vaikuttaa käytettävyyteen ja lisätä kustannuksia. Phishing- ja sosiaalisen manipuloinnin uhat sekä palautus- ja hätätilanteisiin liittyvät riskit on huomioitava. Biometrisen datan yksityisyys sekä tallennus- ja säilytysvaatimukset ovat tärkeitä. Käyttöönotossa korostuvat standardien yhteentoimivuus (esim. FIDO2/WebAuthn, PKI) sekä oikeuksien hallinta ja pääsyn palauttaminen.