www.net-lehti.com

Salaus ja tunnistautuminen

Tietoturva
Perehtytys tietoturvaan
Uhkat, haavoittuvuudet ja riskit
Salaus ja tunnistautuminen
Tietoturvaohjeet
Turvallisuuden vaarantuminen
Riskeihin varautuminen
Esimerkin voima
Ennakointi
Huijaus
Sopimus
Tietoisuus
Uskottavuus

SALAA VIESTISI JA VARMISTA SEN VASTAANOTTAJA  

Viestin lähettäminen salaamattomana on yhtä tietoturvatonta kuin lähettäisit sen postikortilla.

Salauksella huolehditaan siitä, että viesti ei ole asiattomien luettavassa.
Sinä tunnistaudut ja sinut tunnistetaan.

Tunnistamisella huolehditaan siitä, että vastaanottaja on juuri oikea henkilö.

Heikko tunnistautuminen perustuu vain yhteen tekijään, esimerkiksi käyttäjätunnus-salasana-yhdistelmään. Se ei välttämättä kestä murtautumista.

Vahva tunnistautuminen tapahtuu vähintään kahden tekijän perusteella. Vahva tunnistaminen perustuu julkisen avaimen menetelmään tai muuhun vahvaan salaukseen.

Vahvan tunnistautumisen tarjoaa esimerkiksi Vetuma-palvelu, joka on kansalaisille tarkoitettu verkkotunnistamisen ja -maksamisen mahdollistava tietojärjestelmä.

Varmenne on sähköinen todistus, joka liittää sähköisen allekirjoituksen todentamistiedot allekirjoittajaan ja vahvistaa allekirjoittajan henkilöllisyyden. Varmenne on tietoverkkojen sähköinen henkilöllisyystodistus.

Vinkki: Englanniksi tunnistaminen käännetään kahdella eri sanalla: Identification ja authentication. Identification varmistaa, että kyseessä on oikea henkilö. Authentication varmistaa, että hänellä on oikeat tunnukset päästä käsiksi tietoon.

Tallenna kaikki työhön liittyvät tiedostot verkkolevyille, jolloin ne ovat it-palvelutoimittajan varmistusten piirissä. Työaseman kiintolevyn sisältöä ei varmisteta, ellet itse sitä tee.

Käsittele, säilytä, siirrä ja hävitä tietoja turvallisesti.

»Seuraava

 
All Rights Reserved. Copyright © 2008 FUJITSU