tunnistustapoihin

Tunnistustavoilla tarkoitetaan menetelmiä, joilla järjestelmä varmentaa käyttäjän tai laitteen identiteetin. Tunnistuksen tarkoituksena on osoittaa, kuka tai mikä on kyseessä, jotta käyttöoikeudet voidaan myöntää oikein. Tunnistustavat voivat olla yksittäisiä ratkaisuja tai kerroksellisia, joissa yhdistetään useita keinoja.

Yleisimmät tunnistustavat ovat: salasana- tai PIN-pohjaiset ratkaisut; biometriset menetelmät kuten sormenjälki tai kasvojentunnistus; laitepohjaiset ratkaisut kuten turvallisuustunnisteet, älykortit tai PKI-sertifikaatit; sekä verkkopohjaiset ratkaisut kuten OTP-sovellukset ja WebAuthn/FIDO2 -pohjaiset ratkaisut.

Multifaktorinen todentaminen (multifaktorinen tunnistus) yhdistää useita keinoja, esimerkiksi salasana ja biometrinen tekijä tai laite. Monivaiheisuus parantaa turvallisuutta, mutta voi vaikuttaa käyttökokemukseen. Turvallisuusnäkökulmasta perinteisiin salasanoihin liittyvät riskit kuten phishing sekä biometristen tai laitteiden väärinkäyttö on otettava huomioon.

Käyttökohteet ja standardit: Tunnistustapoja sovelletaan laajasti yritys- ja julkishallinnon järjestelmissä sekä verkkopalveluissa. Kansainvälisiä standardeja ovat esimerkiksi FIDO2/WebAuthn, TOTP/HOTP sekä PKI-sertifikaatit ja älykortit. Kehitys suuntautuu turvallisempiin, käyttäjäystävällisempiin ja kerrostettuihin ratkaisuin sekä parempaan yhteensopivuuteen standardien kanssa.