Sähköinen tunnistautuminen

Mitä sähköinen todentaminen on?

Sähköinen todentaminen on prosessi, jossa sähköisiä keinoja käyttämällä tarkistetaan, että käyttäjä, organisaatio, laite tai digitaalinen viesti liittyy väitettyyn identiteettiin tai lähteeseen. Verkkokaupassa ja logistiikassa se auttaa selvittämään, kuka käyttää kauppiastiliä, lähettää toimitusohjeita, muodostaa yhteyden yrityksen järjestelmään tai hyväksyy sähköisen tapahtuman. Todentaminen tarjoaa näyttöä identiteetistä tai alkuperästä; se ei yksinään osoita, että tilaus on laillinen, että tavarat vastaavat kuvausta tai että lähetys on toimitettu.

Termillä on tietoturvassa ja sähköistä kaupankäyntiä koskevassa lainsäädännössä toisiinsa liittyviä mutta erilaisia merkityksiä. Digitaalisen identiteetin järjestelmissä todentaminen tarkoittaa yleensä sen varmistamista, että henkilöllisyyttä väittävä taho hallitsee tiliin liittyvää todentajaa. Sähköisten asiakirjojen työnkuluissa sillä voidaan tarkoittaa laajemmin asiakirjan alkuperän tai aitouden osoittamista, joskus sähköisten allekirjoitusten tai kryptografisten menetelmien avulla. Tarkoitettu merkitys riippuu siis siitä, mitä todennetaan ja mitä teknistä tai oikeudellista viitekehystä sovelletaan.

Rooli verkkokaupassa ja logistiikassa

Sähköinen todentaminen tapahtuu kohdissa, joissa ihmiset ja järjestelmät vaihtavat ohjeita, käyttävät tietoja tai hyväksyvät toimia. Se tukee tilaukseen liittyviä luottamussuhteita eikä tavaroiden fyysistä liikkumista sellaisenaan. Kauppias, varastonhoitaja, kuljetusliike, tullimeklari ja asiakas voivat saman tapahtuman aikana käyttää kukin erilaisia todentamisjärjestelmiä.

Esimerkiksi varaston työntekijä voi todentaa itsensä ennen varastonhallintasovelluksen käyttöä. Kauppiaan ohjelmisto voi todentaa itsensä pyytäessään toimitustarroja ohjelmointirajapinnan eli API:n kautta. Yrityksen edustaja voi käyttää sähköistä allekirjoitusta hyväksyessään kauppa-asiakirjan. Näihin toimintoihin liittyy erilaista näyttöä ja erilaisia valvontakeinoja, vaikka kaikki voivat olla osa sähköisesti todennettua työnkulkua.

Nämä ovat esimerkinomaisia sovelluksia eivätkä yleispäteviä vaatimuksia. Sopiva menetelmä riippuu luvattoman käytön seurauksista, osapuolista sekä sovellettavista sopimus- tai sääntelyvaatimuksista.

Miten sähköinen todentaminen toimii

1. Tilin tai luottamussuhteen luominen

Jotta todentamistapahtomalla olisi merkitystä, järjestelmä tarvitsee perustan, jonka avulla se tunnistaa väitteen esittäjän. Tämä voi sisältää tilin luomisen, henkilöllisyystodisteiden tarkistamisen, organisaation rekisteröinnin tai tunnistetietojen myöntämisen ohjelmistosovellukselle. Henkilöllisyyden todentaminen ja autentikointi ovat eri toimintoja: henkilöllisyyden varmistamisessa arvioidaan, kuka hakija on, kun taas autentikoinnissa tarkistetaan myöhemmin kyseiseen identiteettiin tai tiliin liittyvän todentajan hallinta.

Kaikkia kaupallisia tilejä ei ole liitetty vahvistettuun oikeudelliseen identiteettiin. Järjestelmä voi osoittaa vain, että sama tilinhaltija on palannut. Tämä ero on tärkeä, kun yritys tarvitsee näyttöä henkilön identiteetistä tai valtuudesta edustaa yritystä eikä ainoastaan jatkuvasta tilin käyttöoikeudesta.

2. Todentajan liittäminen

Todentaja liitetään tiliin tai identiteettiin. Esimerkkejä ovat salasana, kryptografinen avain tai laite, jota käytetään todentamisvasteiden tuottamiseen. Rekisteröinti- ja liittämisprosessilla on merkitystä, koska vahva todentamismekanismi suojaa vain vähän, jos hyökkääjä voi rekisteröidä oman todentajansa jonkun toisen tilille.

3. Näytön esittäminen ja tarkistaminen

Kun käyttöoikeutta tai hyväksyntää pyydetään, väitteen esittäjä toimittaa näytön valitun todentamisprotokollan kautta. Todentaja tarkistaa näytön. Menetelmästä riippuen tämä voi tarkoittaa salasanasta johdetun arvon tarkistamista, kertakäyttöisen vastauksen vahvistamista tai haasteen päälle tehdyn kryptografisen allekirjoituksen tarkistamista. Hyvin suunniteltu haaste–vastausprotokolla voi osoittaa salaisen avaimen hallinnan ilman, että avain lähetetään.

4. Valtuutussääntöjen soveltaminen

Onnistunutta todentamista seuraa erillinen päätös käyttöoikeuksista. Varastotyöntekijä voi saada oikeuden tarkastella keräilytehtäviä mutta ei muuttaa maksutietoja. Toimitusintegraatio voi saada oikeuden luoda tarroja mutta ei hallita käyttäjiä. Todentaminen tunnistaa kyseisen tilin tai toimijan; valtuutus määrittää, mitä toimia kyseinen toimija saa suorittaa.

5. Istuntojen ja muutosten hallinta

Todentamisen jälkeen järjestelmä voi ylläpitää istuntoa sen sijaan, että uusi kirjautuminen vaadittaisiin jokaista toimintoa varten. Istunnon suojaus, tunnistetietojen peruuttaminen, tilin palauttaminen ja todentajan vaihtaminen ovat edelleen tärkeitä kokonaisprosessin osia. Arkaluonteinen toiminto, kuten hyvityksen vastaanottajan muuttaminen, voi edellyttää uutta todentamista, vaikka istunto olisi jo aktiivinen.

Todentamistekijät ja -mekanismit

Humanistista käyttäjää koskevat todentamistekijät kuvataan yleensä asiana, jonka henkilö tietää, omistaa tai joka hän on. Nämä luokat kuvaavat käytettyä näyttöä; ne eivät automaattisesti määritä koko toteutuksen turvallisuutta. Koneiden välisissä yhteyksissä käytetään esimerkiksi jaettuja salaisuuksia, kryptografisia avaimia ja varmenteita, mutta niitä ei pidä rinnastaa ihmisten kirjautumistyönkulkuihin.

Monivaiheinen todentaminen yhdistää erillisiä todentamistekijöitä. Kaksi salasanaa ei muodosta kahta eri tekijää. Samoin usean näytön sisältävä työnkulku ei välttämättä ole monivaiheista todentamista. Olennaista on, edellyttääkö prosessi toisistaan riippumattomia näytön muotoja, ei se, kuinka monta vaihetta käyttäjä näkee.

Tietojenkalastelun vastustuskyky on toinen erillinen ominaisuus. Menetelmässä voi olla useita tekijöitä, mutta hyökkääjä voi silti välittää tai kaapata todentamisnäytön. NIST:n digitaalisen identiteetin ohjeistus erottaa todentamismenetelmät niiden ominaisuuksien ja varmuusvaatimusten perusteella sen sijaan, että kaikkia monivaiheisia menetelmiä käsiteltäisiin keskenään vaihtokelpoisina.

Liittyvät termit ja tärkeät erot

Sähköinen allekirjoitus ja sähköinen todentamistapahtuma voivat tapahtua yhdessä, mutta niillä on eri tarkoitus. Allekirjoittaminen voi ilmaista tietyn asiakirjan tai tapahtuman hyväksymisen. Tilille kirjautuminen osoittaa käytön kyseisen tilin todentamissääntöjen mukaisesti. Pelkkä kirjautuminen ei välttämättä osoita, että käyttäjä hyväksyi tietyn asiakirjan.

Myös digitaalinen allekirjoitus edellyttää tulkintaa luottamuskehyksen sisällä. Onnistunut kryptografinen tarkistus osoittaa, että allekirjoitus vastaa tiettyä avainta ja allekirjoitettuja tietoja. Avaimen yhdistäminen nimettyyn henkilöön, organisaatioon tai viranomaiseen edellyttää lisänäyttöä, kuten luotettua varmennetta ja asianmukaisia rekisteröintimenettelyjä.

Rajojen yli toimitettavat asiakirjat ja oikeudellinen merkitys

Kansainvälisessä kaupankäynnissä sähköinen todentaminen voi tukea ostojen hyväksymistä, toimitusohjeita, tulliselvityksiä ja muita sähköisiä asiakirjoja. Tekninen tarkistaminen ja oikeudellinen tunnustaminen ovat kuitenkin eri kysymyksiä. Asiakirja voi läpäistä teknisen allekirjoitustarkistuksen täyttämättä kaikkia kyseiseen tapahtumaan sovellettavia vaatimuksia.

UNCITRALin sähköistä kaupankäyntiä koskeva mallilaki käsittelee sähköisiä asiakirjoja ja paperimuotoisten vaatimusten toiminnallisia vastineita. UNCITRALin sähköisiä allekirjoituksia koskeva mallilaki tarjoaa sähköisiä allekirjoituksia ja niiden luotettavuutta koskevan kehyksen. Nämä ovat lainsäädännön kehittämistä tukevia mallilakeja; ne eivät automaattisesti sido jokaista kansainvälistä liiketointa.

Tietyn kauppa-asiakirjan osalta olennaisia kysymyksiä ovat, hyväksyykö vastaanottava viranomainen sähköisen muodon, onko allekirjoittajalla toimivalta toimia, mitä allekirjoitusvaatimuksia sovelletaan ja voidaanko asiakirja säilyttää ja toisintaa vaaditulla tavalla. Todentaminen ei korvaa tullitarkastusta, määritä tullinimikettä eikä vahvista laskun tietojen oikeellisuutta.

Käytännön arviointi ja näytön rajat

Todentamistyönkulun arviointi edellyttää muutakin kuin sen tarkistamista, onko käytössä salasana tai vahvistuskoodi. Seuraavat kysymykset auttavat määrittämään, mitä näyttöä prosessi tosiasiassa tarjoaa:

• Kuka tai mikä todennetaan? Erota toisistaan henkilö, tili, organisaatio, sovellus, laite ja asiakirjan lähde.
• Miten väitetty identiteetti määritettiin? Sähköpostilla rekisteröity tili ja henkilöllisyydeltään varmennettu yrityksen edustaja tarjoavat erilaista näyttöä.
• Mitä toimintoa asia koskee? Seurantaverkkosivun käyttöä ei pidä sekoittaa valtuuteen muuttaa toimitusosoitetta tai maksun vastaanottajaa.
• Mitä vastaan mekanismi suojaa? Huomioi tietojenkalastelu, toistohyökkäykset, tunnistetietojen varkaudet ja luvaton rekisteröinti sen sijaan, että luottaisit vain kirjautumisvaiheiden määrään.
• Miten tunnistetiedot palautetaan tai vaihdetaan? Heikko palautusreitti voi heikentää vahvempaa tavanomaista todentamista.
• Voidaanko käyttöoikeus peruuttaa? Poistuvilla työntekijöillä ja lopetetuilla integraatioilla ei pitäisi olla tarpeetonta käyttöoikeutta.
• Mitä näyttöä säilytetään? Tietueiden tulisi erottaa todentaminen, valtuutus, asiakirjan hyväksyminen ja myöhemmät liiketoimet.

Todentamislokit voivat tukea tutkintaa, mutta ne eivät automaattisesti todista, että tietty ihminen suoritti toiminnon. Jaetut tilit, vaarantuneet laitteet, varastetut istunnot ja delegoitu käyttö voivat vaikeuttaa tekijän määrittämistä. Samoin asiakkaan toimittama toimituskoodi tarjoaa kyseisen toimitustyönkulun määrittelemää näyttöä, ei rajoittamatonta takuuta vastaanottajan oikeudellisesta identiteetistä tai tavaroiden kunnosta.

UKK

Mitä sähköinen todentaminen tarkoittaa verkkokaupassa?

Se tarkoittaa väitettyyn identiteettiin tai lähteeseen liittyvän sähköisen näytön tarkistamista, kuten kauppiaan kirjautumisen tai sovelluksen tunnistetietojen vahvistamista. Se tukee hallittua käyttöä, mutta ei itsenäisesti vahvista taustalla olevaa ostosta tai lähetystä.

Onko sähköinen todentaminen sama asia kuin sähköinen allekirjoitus?

Ei. Todentaminen tarkistaa väitetyn identiteetin tai lähteen. Sähköinen allekirjoitus liittyy asiakirjan allekirjoittamiseen ja voi ilmaista hyväksynnän. Tapahtumassa voidaan käyttää molempia, mutta toinen ei automaattisesti osoita toista.

Osoittaako todentaminen, että lähetys on toimitettu?

Ei. Se voi tarjota näyttöä toimitukseen osallistuvasta tilistä, laitteesta tai henkilöstä. Toimitus itsessään edellyttää lähetykseen ja sovellettavaan toimitusprosessiin liittyvää näyttöä.

Tekevätkö sähköinen todentaminen kauppa-asiakirjasta kaikkialla oikeudellisesti pätevän?

Ei. Oikeudellinen tunnustaminen riippuu sovellettavasta laista, asiakirjavaatimuksista, vastaanottavasta viranomaisesta ja tapahtuman olosuhteista. Pelkkä tekninen todentaminen ei ratkaise näitä kysymyksiä.

Lähteet

• NIST SP 800-63B-4: Digital Identity Guidelines — Authentication and Authenticator Management — Todentamisen käsitteet, tekijät, todentajien hallinta, tietojenkalastelun vastustuskyky ja istuntoihin liittyvät näkökohdat.
• NIST SP 800-63A-4: Digital Identity Guidelines — Identity Proofing and Enrollment — Ero identiteetin määrittämisen ja tilin myöhemmän todentamisen välillä.
• UNCITRAL Model Law on Electronic Commerce — Sähköiset asiakirjat, toiminnallinen vastaavuus ja sähköisen kaupankäynnin lainsäädännöllinen tausta.
• UNCITRAL Model Law on Electronic Signatures — Sähköisten allekirjoitusten käsitteet, luotettavuus sekä mallilainsäädäntökehyksen ja sovellettavan kansallisen lain välinen ero.