Kontode loomine ja erinevad autentimisviisid

Koolitaja(d): Eesnimi Perekonnanimi

Materjalide autor: Mari Kummer

Kontode loomine ja erinevad autentimisviisid

Kontode loomine erinevates keskkondades

Erinevad autentimisviisid

Turvalised paroolid

Kontode loomine erinevates keskkondades

• Identiteet ja kasutaja konto

​

• Identifitseerimine ja autentimine

​

• Kasutaja konto ja sisse logimine

Autentimine

• Miks on vaja ennast autentida?
• Erinevad autentimise viisid
• Kaksikautentimine - kaheastmeline autentimine

​

Mõtlemisülesanne: leia näide igapäevaelust, kus kasutad identifitseerimist ja autentimist.

​

Erinevad autentimisviisid

• Kasutajatunnuse ja parooliga autentimine
• ID-kaardiga autentimine
• Mobiil-ID abil autentimine
• Smart-ID abil autentimine
• Sõrmejäljega autentimine
• Autentimisrakendustega autentimine

Kasutajatunnuse ja parooliga autentimine

• Kasutajatunnus ja parool on üks enamlevinud autentimisviise. Internetis on laialdaselt levinud võimalus ennast veebikeskkondadesse kasutajaks registreerida ja hiljem taas ennast autentides keskkonda sisse logida.
• Nõrkused
• Ohud
• Kahjud

​

• Olulistesse teenustesse sisselogimiseks ei piisa kasutajatunnuse ja parooliga sisselogimisest. Tuleb kasutada vähemalt kaksikautentimist.

​

​

​

​

Turvalised paroolid

• TUGEV PAROOL - 12-15 tähemärki, sisaldab suur- ja väiketähti, numbreid ja sümboleid. Numbrid ja suurtähed ei asu parooli alguses ega lõpus vaid on jaotatud kogu parooli ulatuses.
• Enamlevinud paroolid Eestis

123456 armastus

parool lollakas

qwerty samsung

123456789 123123

lammas teretere

12345 lilleke

minaise martin

maasikas 12345678

kallis kiisuke

Killer kallike

​

​

Turvalised paroolid

• Kas minu parool on tugev?

http://www.passwordmeter.com

​

• mäng paroolidest - https://ramk.ee/veebiturva/

​

• kontrollige, kas teie konto on ohus: https://haveibeenpwned.com

​

• kontrollige, kui tugev on teie parool: https://howsecureismypassword.net

​

ID-kaart

• kaksikautentimine
• eelised ja puudused

​

​

​

Mobiil-ID

• hea alternatiiv ID-kaardile kuna saab kasutada nutiseadmes ja pole vaja lisaseadmeid
• eelised ja puudused

​

​

​

Smart-ID

• töötab nii nutiseadmes kui ka arvutis
• eelised ja puudused

​

​

​

Sõrmejälg

• osades seadmetes on võimalik kasutada sõrmejäljelugejat
• eelised ja ohud

​

​

​

Näotuvastus

• osades seadmetes on võimalik kasutada sõrmejäljelugejat
• eelised ja ohud

​

​

​

Autentimisrakendused

• Seoses vajadusega turvaliste autentimislaheduste järele on mitmed ettevõtted välja tulnud oma autentimisrakendusega.
• Autentimisrakendused aitavad lisada lisafaktori autentimiseks.
• Lisafaktori lisamine tõstab oluliselt keskkonda sisenemise turvalisust, sest pahalasel on oluliselt raskem enda kätte saada nii parool kui ka teise faktori identsustõend (näiteks ajutiselt kehtiv kontrollkood).

​

​

​

Kokkuvõte

• Test mõistete kinnistamiseks https://sisu.ut.ee/autentimine/autentimine

​

• Lõputest

https://sisu.ut.ee/autentimine/autentimine-1

​

​

​

KÜSIMUSI ARUTELUKS

• Mis oli uus teadmine ja kuidas saaks seda oma asutuses rakendada?
• Mis oli kõige olulisem asi, mis koolitusest meelde jäi, teada said või sind kõnetas?
• Mida tahaks veel teada saada, mida oleks vaja juurde uurida, õppida, millega end kurssi viia?
• Kuidas antud teemat lastega käsitleksid?

Tänan!

​

Materjalide sisu on litsentseeritud Creative Commons Attribution-ShareAlike 4.0 rahvusvahelise litsentsiga.