Elektronisk autentificering
Hvad er elektronisk autentificering?
Elektronisk autentificering er processen med elektroniske midler at kontrollere, om en bruger, organisation, enhed eller digital meddelelse er knyttet til den identitet eller kilde, som den hævder. Inden for e-handel og logistik hjælper det med at fastslå, hvem der får adgang til en forhandlerkonto, indsender forsendelsesinstruktioner, opretter forbindelse til et virksomhedssystem eller godkender en elektronisk transaktion. Autentificering giver bevis for identitet eller oprindelse; den fastslår ikke i sig selv, at en ordre er legitim, at varer svarer til en beskrivelse, eller at en forsendelse er blevet leveret.
Begrebet har beslægtede, men forskellige betydninger inden for informationssikkerhed og lovgivning om elektronisk handel. I digitale identitetssystemer betyder autentificering normalt at kontrollere, om en person, der fremsætter et krav, har kontrol over en autentifikator, der er knyttet til en konto. I arbejdsgange for elektroniske dokumenter kan det bredere henvise til fastlæggelse af et dokuments oprindelse eller ægthed, undertiden ved hjælp af elektroniske signaturer eller kryptografiske metoder. Den tilsigtede betydning afhænger derfor af, hvad der autentificeres, og hvilken teknisk eller juridisk ramme der gælder.
Rolle inden for e-handel og logistik
Elektronisk autentificering fungerer på de punkter, hvor mennesker og systemer udveksler instruktioner, får adgang til oplysninger eller godkender handlinger. Den understøtter de tillidsforhold, der omgiver en ordre, snarere end selve den fysiske bevægelse af varerne. En forhandler, lageroperatør, transportør, toldmægler og kunde kan hver især interagere med forskellige autentificeringssystemer under den samme transaktion.
En lager medarbejder kan for eksempel autentificere sig, før vedkommende får adgang til en lagerapplikation. En forhandlers software kan autentificere sig, når den anmoder om forsendelsesetiketter via en applikationsprogrammeringsgrænseflade eller API. En virksomhedsrepræsentant kan bruge en elektronisk signatur ved godkendelse af et handelsdokument. Disse aktiviteter involverer forskellige beviser og kontroller, selv om de alle kan indgå i en elektronisk autentificeret arbejdsgang.
| Forretningskontekst | Hvad der kan autentificeres | Hvad autentificering ikke fastslår |
|---|---|---|
| Adgang til forhandlerkonto | Kontrol over en autentifikator, der er knyttet til kontoen | At enhver handling, der udføres via kontoen, er kommercielt legitim |
| Adgang til lagerapplikation | Medarbejderkontoen eller enheden, der opretter forbindelse til systemet | At en lageroptælling eller plukkeresultat er korrekt |
| Forsendelses-API-forbindelse | Den applikation eller organisation, der fremlægger accepterede legitimationsoplysninger | At forsendelsesoplysningerne svarer til den fysiske pakke |
| Elektronisk handelsdokument | Den hævdede kilde eller underskriverens identitet, afhængigt af mekanismen | At enhver oplysning i dokumentet er sand |
| Interaktion med kunden ved levering | Kontrol over en konto, enhed eller kode, der kræves af arbejdsgangen | Alle forhold, der er nødvendige for at fastslå levering, ejerskab eller ansvar |
Dette er eksempler på anvendelser og ikke et universelt sæt krav. Den passende metode afhænger af konsekvenserne af uautoriseret adgang, de involverede parter og eventuelle gældende kontraktmæssige eller lovgivningsmæssige krav.
Sådan fungerer elektronisk autentificering
1. Etablering af konto eller tillidsforhold
Før en autentificeringshændelse kan være meningsfuld, skal et system have et grundlag for at genkende den person, der fremsætter kravet. Det kan indebære oprettelse af en konto, kontrol af identitetsbeviser, registrering af en organisation eller udstedelse af legitimationsoplysninger til en softwareapplikation. Identitetskontrol og autentificering er separate aktiviteter: Identitetskontrol vurderer, hvem en ansøger er, mens autentificering efterfølgende kontrollerer kontrollen over en autentifikator, der er knyttet til denne identitet eller konto.
Ikke alle kommercielle konti er knyttet til en verificeret juridisk identitet. Et system kan måske kun fastslå, at den samme kontohaver er vendt tilbage. Denne forskel er vigtig, når en virksomhed har brug for bevis for en persons identitet eller bemyndigelse til at repræsentere en virksomhed, snarere end blot kontinuitet i kontoadgangen.
2. Tilknytning af en autentifikator
En autentifikator knyttes til kontoen eller identiteten. Eksempler omfatter en adgangskode, en kryptografisk nøgle eller en enhed, der bruges til at generere autentificeringssvar. Registrerings- og tilknytningsprocessen er vigtig, fordi en stærk autentificeringsmekanisme kun giver begrænset beskyttelse, hvis en angriber kan registrere sin egen autentifikator på en andens konto.
3. Fremlæggelse og kontrol af beviser
Når der anmodes om adgang eller godkendelse, fremlægger den person, der fremsætter kravet, beviser via den valgte autentificeringsprotokol. Verifikatoren kontrollerer disse beviser. Afhængigt af metoden kan det indebære kontrol af en adgangskodeafledt værdi, validering af et engangssvar eller verificering af en kryptografisk signatur over en udfordring. En veldesignet udfordrings-svar-protokol kan demonstrere kontrol over en hemmelig nøgle uden at overføre selve nøglen.
4. Anvendelse af autorisationsregler
Efter vellykket autentificering følger en separat beslutning om tilladelser. En lagerarbejder kan få lov til at se plukkeopgaver, men ikke ændre udbetalingsoplysninger. En forsendelsesintegration kan få lov til at oprette etiketter, men ikke administrere brugere. Autentificering identificerer den involverede konto eller hovedpart; autorisation afgør, hvilke handlinger denne hovedpart må udføre.
5. Håndtering af sessioner og ændringer
Efter autentificering kan et system opretholde en session i stedet for at kræve et nyt login for hver handling. Sessionsbeskyttelse, tilbagekaldelse af legitimationsoplysninger, kontogendannelse og udskiftning af autentifikatorer er fortsat vigtige dele af den samlede proces. En følsom handling, såsom ændring af destinationen for en tilbagebetaling, kan kræve fornyet autentificering, selv når en session allerede er aktiv.
Autentificeringsfaktorer og -mekanismer
For menneskelige brugere beskrives autentificeringsfaktorer almindeligvis som noget, en person ved, har eller er. Disse kategorier beskriver de anvendte beviser; de afgør ikke automatisk sikkerheden ved en komplet implementering. Maskine-til-maskine-forbindelser bruger mekanismer såsom delte hemmeligheder, kryptografiske nøgler og certifikater, men bør ikke behandles som identiske med login-arbejdsgange for mennesker.
| Faktor eller mekanisme | Eksempler | Vigtig begrænsning |
|---|---|---|
| Vidensfaktor | Adgangskode eller PIN-kode | Hemmeligheder kan gættes, afsløres eller opsnappes gennem phishing. |
| Besiddelsesfaktor | Sikkerhedsnøgle eller registreret autentifikatorenhed | Beskyttelsen afhænger af protokollen, enhedens sikkerhed og gendannelsesprocessen. |
| Biometrisk karakteristik | Fingeraftryk eller ansigtsgenkendelse brugt til at aktivere en autentifikator | Biometrisk matching er sandsynlighedsbaseret og kræver passende sikkerhedsforanstaltninger. |
| Maskinlegitimationsoplysning | API-hemmelighed, privat nøgle eller klientcertifikat | En stjålet legitimationsoplysning kan gøre det muligt for et andet system at udgive sig for den autoriserede applikation. |
Multifaktorautentificering kombinerer forskellige autentificeringsfaktorer. To adgangskoder udgør ikke to forskellige faktorer. På samme måde er en arbejdsgang med flere skærmbilleder ikke nødvendigvis multifaktorautentificering. Det relevante spørgsmål er, om processen kræver uafhængige former for beviser, ikke hvor mange trin brugeren ser.
Modstandsdygtighed over for phishing er en anden separat egenskab. En metode kan omfatte flere faktorer og stadig give en angriber mulighed for at videresende eller opsnappe autentificeringsbeviser. NIST's vejledning om digitale identiteter skelner mellem autentificeringsmetoder ud fra deres egenskaber og krav til sikkerhedsniveau i stedet for at behandle alle multifaktormetoder som udskiftelige.
Relaterede begreber og vigtige forskelle
| Begreb | Betydning | Forhold til elektronisk autentificering |
|---|---|---|
| Identifikation | Præsentation af en identifikator, f.eks. et kontonavn | Angiver, hvilken identitet der hævdes; beviser ikke påstanden. |
| Identitetskontrol | Evaluering af beviser for at fastslå en ansøgers identitet | Kan fastslå den identitet, som autentifikatorer efterfølgende knyttes til. |
| Autorisation | Fastlæggelse af tilladte handlinger og adgang | Anvender en autentificeret identitet eller andre politikinput til at træffe adgangsbeslutninger. |
| Elektronisk signatur | Elektroniske data, der bruges i forbindelse med underskrivelse af et dokument | Kan identificere en underskriver og angive godkendelse; juridiske definitioner og krav varierer. |
| Digital signatur | En kryptografisk mekanisme, der bruger en privat nøgle og en tilsvarende offentlig nøgle | Kan understøtte oprindelsesautentificering og registrering af ændringer i signerede data. |
| Kryptering | Transformation af oplysninger for at beskytte deres fortrolighed | Fastslår ikke i sig selv den kommunikerende parts identitet. |
| Produktautentificering | Kontrol af, om en fysisk genstand er ægte | Vedrører selve varerne, ikke blot adgang til en konto eller oprindelsen af en meddelelse. |
En elektronisk signatur og en elektronisk autentificeringshændelse kan forekomme samtidig, men de tjener forskellige formål. Underskrift kan udtrykke godkendelse af et bestemt dokument eller en bestemt transaktion. Login på en konto etablerer adgang under kontoens autentificeringsregler. Et login alene viser ikke nødvendigvis, at brugeren har godkendt et bestemt dokument.
En digital signatur kræver også fortolkning inden for en tillidsramme. Vellykket kryptografisk verificering viser, at signaturen svarer til en bestemt nøgle og de signerede data. At knytte denne nøgle til en navngiven person, organisation eller myndighed kræver yderligere beviser, såsom et betroet certifikat og passende registreringsprocedurer.
Grænseoverskridende dokumenter og juridisk betydning
Ved grænseoverskridende handel kan elektronisk autentificering understøtte indkøbsgodkendelser, forsendelsesinstruktioner, toldindberetninger og andre elektroniske dokumenter. Teknisk verificering og juridisk anerkendelse er imidlertid separate spørgsmål. Et dokument kan bestå en teknisk signaturkontrol uden at opfylde alle krav, der gælder for den pågældende transaktion.
UNCITRAL's modellov om elektronisk handel omhandler elektroniske dokumenter og funktionelle ækvivalenter til papirbaserede krav. UNCITRAL's modellov om elektroniske signaturer giver en ramme for elektroniske signaturer og deres pålidelighed. Disse er modellove, der skal bistå lovgivningsudvikling; de er ikke automatisk bindende regler for enhver international transaktion.
For et bestemt handelsdokument omfatter relevante spørgsmål, om den modtagende myndighed accepterer det elektroniske format, om underskriveren har bemyndigelse til at handle, hvilke signaturkrav der gælder, og om dokumentet kan opbevares og gengives som krævet. Autentificering erstatter ikke toldkontrol, fastslår ikke tarifering og certificerer ikke nøjagtigheden af en faktura.
Praktisk vurdering og bevisgrænser
Vurdering af en autentificeringsarbejdsgang kræver mere end at kontrollere, om der findes en adgangskode eller verifikationskode. Følgende spørgsmål hjælper med at definere, hvilke beviser processen faktisk giver:
- Hvem eller hvad autentificeres? Skeln mellem en person, konto, organisation, applikation, enhed og dokumentkilde.
- Hvordan blev den hævdede identitet fastslået? En e-mailregistreret konto og en identitetskontrolleret virksomhedsrepræsentant giver forskellige beviser.
- Hvilken handling er omfattet? Adgang til en sporingsside bør ikke forveksles med godkendelse til at ændre en leveringsadresse eller betalingsdestination.
- Hvad modstår mekanismen? Overvej phishing, gentagelsesangreb, tyveri af legitimationsoplysninger og uautoriseret registrering i stedet for kun at basere dig på antallet af logintrin.
- Hvordan gendannes eller udskiftes legitimationsoplysninger? En svag gendannelsesvej kan underminere en stærkere rutinemæssig autentificering.
- Kan adgangen tilbagekaldes? Fratrådte medarbejdere og ophørte integrationer bør ikke beholde unødvendig adgang.
- Hvilke beviser opbevares? Optegnelser bør skelne mellem autentificering, autorisation, dokumentgodkendelse og efterfølgende forretningshandlinger.
Autentificeringslogfiler kan understøtte en undersøgelse, men de beviser ikke automatisk, at et bestemt menneske udførte en handling. Delte konti, kompromitterede enheder, stjålne sessioner og delegeret adgang kan vanskeliggøre tilskrivningen. På samme måde giver en kunde, der indtaster en leveringskode, beviser defineret af den pågældende leveringsarbejdsgang, ikke en ubegrænset garanti for modtagerens juridiske identitet eller varernes tilstand.
Ofte stillede spørgsmål
Hvad betyder elektronisk autentificering inden for e-handel?
Det betyder kontrol af elektroniske beviser, der er knyttet til en hævdet identitet eller kilde, såsom verificering af et forhandlerlogin eller en applikations legitimationsoplysninger. Det understøtter kontrolleret adgang, men validerer ikke selvstændigt det underliggende køb eller den underliggende forsendelse.
Er elektronisk autentificering det samme som en elektronisk signatur?
Nej. Autentificering kontrollerer en hævdet identitet eller kilde. En elektronisk signatur vedrører underskrivelse af et dokument og kan angive godkendelse. En transaktion kan bruge begge dele, men den ene fastslår ikke automatisk den anden.
Beviser autentificering, at en forsendelse er blevet leveret?
Nej. Den kan bidrage med beviser om en konto, enhed eller person, der er involveret i en leveringsinteraktion. Selve leveringen kræver beviser, der er relevante for forsendelsen og den gældende leveringsproces.
Gør elektronisk autentificering et handelsdokument juridisk gyldigt overalt?
Nej. Juridisk anerkendelse afhænger af den gældende lov, dokumentkravene, den modtagende myndighed og transaktionens omstændigheder. Teknisk autentificering alene løser ikke disse spørgsmål.
Kilder
- NIST SP 800-63B-4: Retningslinjer for digital identitet — autentificering og administration af autentifikatorer — Autentificeringsbegreber, faktorer, administration af autentifikatorer, modstandsdygtighed over for phishing og overvejelser om sessioner.
- NIST SP 800-63A-4: Retningslinjer for digital identitet — identitetskontrol og registrering — Forskellen mellem etablering af en identitet og efterfølgende autentificering af en konto.
- UNCITRAL's modellov om elektronisk handel — Elektroniske dokumenter, funktionel ækvivalens og den lovgivningsmæssige kontekst for elektronisk handel.
- UNCITRAL's modellov om elektroniske signaturer — Begreber om elektroniske signaturer, pålidelighed og forskellen mellem en model for lovgivning og gældende national lov.
