Lue uutinen mobiilisivustolla

Väitös: vähemmän tunnuksia, enemmän turvallisuutta

21.1.2009 11:10 Tuoreen väitöstutkimuksen mukaan yksi käyttäjätunnus eri verkkopalveluihin on omiaan lisäämään tietoturvaa ja karsimaan kustannuksia.

Uuden verkkopalvelun käyttöön ottaminen vaatii rekisteröitymistä ja uuden käyttäjäidentiteetin luomista, johon liittyy usein myös salasanan opetteleminen käyttäjän tunnistamista varten.

Erilaisten työhön, harrastuksiin, opiskeluun tai vapaa-aikaan liittyvien käyttäjätunnusten ja salasanojen hallitseminen käy työlääksi loppukäyttäjälle viimeistään, kun joku palvelu alkaa vaatia salasanan säännöllistä vaihtamista.

Organisaatiolle moninkertaisten käyttäjätunnusten ylläpito samalle käyttäjälle on päällekkäistä työtä, jota karsimalla voidaan rationalisoida organisaation toimintaa ja vähentää kustannuksia.

Myös tietoturvallisuus paranee, kun käyttäjätunnukset saadaan luotettavasti suljettua käyttöoikeuden perusteen lakatessa, esimerkiksi kun henkilö poistuu organisaation palveluksesta.

Päämääränä on, että käyttäjällä on yksi identiteetti, jota hän voi käyttää mahdollisimman monessa palvelussa organisaatiossaan ja jopa sen ulkopuolella.

Väitöstutkimuksessaan TkL Mikael Linden on tutkinut identiteetinhallintaa organisaatioiden sisäisissä ja organisaatioiden toisilleen tarjoamissa verkkopalveluissa.

Linden on kehittänyt malleja identiteetinhallintaan ja sen kehittämiseen organisaation sisäisissä palveluissa. Edelleen Linden on esittänyt vaatimukset ja toimintamallin organisaatiorajat ylittävälle identiteetinhallinnalle, jossa organisaatioiden muodostama luottamusverkosto tuo myös toisten organisaatioiden verkkopalvelut yhden käyttäjätunnuksen periaatteen piiriin.

Toimintamalli on pantu käytäntöön muun muassa Suomen korkeakoulujen muodostamassa Haka-luottamusverkostossa. Haka-luottamusverkosto tarjoaa palveluita esimerkiksi korkeakoulujen kirjastojen, opetuksen ja verkostoitumisen käyttöön.

Tekniikan lisensiaatti Mikael Lindenin tietoturvallisuuden alaan kuuluva väitöskirja Organisational and Cross-Organisational Identity Management (Organisaation sisäinen ja organisaatiorajat ylittävä identiteetin hallinta) tarkastetaan Tampereen teknillisessä yliopistossa keskiviikkona 28.1.2009 kello 12.00. Vastaväittäjinä toimivat TkT Arto Karila Helsinki Institute for Information Technologysta ja Dr. Diego Lopez RedIRIS:sta Espanjasta. Tilaisuutta valvoo professori Jarmo Harju TTY:n tietoliikennetekniikan laitokselta.

Jarmo Lahti toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (4)

0

0

Ohan OpenId ollu jo kauan, mutta tuki puuttuu vielä monelta sivustolta. Onneksi kuitenkin lisääntymään päin

On näitä ollu ennenkin

Lainaa Ilmoita asiaton viesti

# 21.1.2009 11:45

3

5

Jee, munat samaan koriin.

Peelo

Lainaa Ilmoita asiaton viesti

# 21.1.2009 12:43

8

1

Toinen on sitten se että ihmiset kierrättää käyttäjätunnuksiaan ja salasanojaa palvelusta toiseen, ja jos jollain palvelullaon vihamielinen ylläpitäjä, voi hän varastaa identiteettejä muihin palveluihin. Valitettavaa on ihmismuistin rajallisuus.

Lainaa Ilmoita asiaton viesti

# 21.1.2009 13:28

1

0

Hienoa, että saadaan tohtoritason tietoa keinoista joihin on pyritty eri keinoin vähintäin 15 vuotta eli oma tietoturvaurani. Single Sign On oli suosikkitermi joskua männävuosina.

Sitten kun saadaa yksi tunnus toimimaan astuu peleihin roolienhallinta.

kuru

Lainaa Ilmoita asiaton viesti

# 21.1.2009 18:46

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa