Autentikointi

Autentikointi on prosessi, jossa vahvistetaan käyttäjän identiteetti, varmistetaan, että henkilö on se, väittääkseen olevansa, ennen kuin hänelle myönnetään pääsy järjestelmään, sovellukseen tai resurssiin.

Autentikointi on jokaisen turvallisen sovelluksen portinvartija. Se vastaa kysymykseen "kuka olet?" (toisin kuin valtuutus, joka vastaa kysymykseen "mitä sinulla on oikeus tehdä?"). Yleisiä autentikointimenetelmiä ovat salasanat, sosiaalisen median kirjautuminen (Kirjaudu sisään Googlella/Applella), monivaiheinen autentikointi (MFA), magic linkit, biometria ja API-avaimet.

Kun käyttäjä kirjautuu sisään, palvelin myöntää tokenin (yleensä JWT, JSON Web Token), jonka asiakas sisällyttää seuraaviin pyyntöihin. Tämä lähestymistapa on tilaton, skaalautuva ja toimii hyvin eri alustoilla ja laitteissa. OAuth 2.0 ja OpenID Connect ovat standardiprotokollia autentikointiin nykyaikaisissa sovelluksissa.

Käytännössä

SaaS-alusta lisäsi 'Kirjaudu sisään Googlella' -toiminnon sähköpostin/salasanan rinnalle, ja uudet rekisteröitymiset kasvoivat 25 %, koska kitka vähentyi
Verkkopankkisovellus otti käyttöön kaksivaiheisen tunnistautumisen, mikä vähensi tilien haltuunoton tapauksia 99 %
Terveysportaali siirtyi omasta autentikoinnista Auth0:hen ja läpäisi HIPAA-tietoturvatarkastuksen puoleen aiempaa nopeammassa ajassa
Verkkokauppa otti käyttöön salasana-vapaan magic link -autentikoinnin, mikä vähensi keskeytyneitä rekisteröitymisiä 15 % ja tukipyyntöjä unohtuneista salasanoista 40 %

Lisää aiheesta: Verkkosivujen kehitys

Et ole varma, miten tämä koskee sinua?

Kokenut insinööri käy läpi kohteen, hakukoneesi esiintymisen ja yhteydenottojen saannin, ja kirjoittaa kolme asiaa, jotka kannattaa korjata ensin. Pidät dokumentin joka tapauksessa.

Varaa ilmainen arviointi Kysy vain jotain