Salasanaton kirjautuminen tekee tuloaan verkkopalveluihin

Kun kirjaudutaan eri verkkopalveluihin, on käytössä ollut perinteisesti käyttäjätunnus ja salasana. Ne luodaan palveluun rekisteröitymisen yhteydessä, ja molemmat pitää muistaa jatkossa palveluun kirjautumista varten.

Salasanan käyttäminen ei ole kuitenkaan ongelmatonta. Niiden muistaminen on oma haasteensa, eikä turvallisten salasanojen keksiminen ole helppoa. Salasana voi myös päätyä vääriin käsiin, jolloin joku muu pääsee käyttämään palvelussa olevaa tiliä.

Ongelmista johtuen verkkopalvelut ovat korvaamassa salasanoja muilla kirjautumistavoilla. Salasanaton kirjautuminen voidaan toteuttaa monella tavalla, ja samalla turvallisuus kasvaa.

Salasanat vaihtuvat muihin kirjautumistapoihin

Salasanat ovat perinteisesti käytössä netin palveluissa, ja niiltä käytetään tilille kirjautumiseen.

Palvelussa käytettävän salasanan saa päättää itse, ja se luodaan rekisteröitymisen yhteydessä. Salasanalle on kuitenkin asetettu vaatimuksia, jotta se ei ole liian lyhyt tai helppo.

Edellyttämällä pieniä ja isoja kirjaimia, numeroita, erikoismerkkejä ja tiettyä merkkimäärää pyritään varmistamaan se, että käytössä oleva salasana on turvallinen. Siitä huolimatta salasanan kautta toteutettu kirjautuminen sisältää ongelmia, mikä on saanut monet palvelut siirtymään salasanattomaan kirjautumiseen.

Esimerkiksi nettikasinoiden pelaajat voivat nykyään valita kasinot ilman rekisteröitymistä, joilla pelataan pankkitunnuksilla. Niille ei tarvitse erikseen rekisteröityä tai luoda käyttäjätunnusta ja salasanaa, joten pelaaminen on aiempaa sujuvampaa ja turvallisempaa.

Ensimmäisellä vierailulla tunnistaudutaan sähköisesti, jolloin kasino saa pelaajan tiedot automaattisesti. Kun palataan kasinolle uudelleen, kirjaudutaan tilille pankkitunnuksilla.

Nettikasinot ilman rekisteröitymistä ovat nousseet valtavaan suosioon, mikä kertoo siitä, että myös palveluiden käyttäjät suosivat salasanatonta kirjautumista salasanojen muistamisen sijaan.

Salasanaton kirjautuminen voidaan toteuttaa monella tavalla

Kasino ilman rekisteröitymistä toteuttaa salasanattoman kirjautumisen korvaamalla sen pankkitunnuksilla. Toteuttamiseen on kuitenkin monta mallia, joista verkkopalvelut voivat valita omaan toimintaan sopivimman.

Nettikasinoiden kohdalla pankkitunnusten etuna on sähköinen tunnistautuminen, jolla kasino saa täytettyä vaatimuksen asiakkaan tuntemisesta. Somevaikuttaja Aino Rossin käyttämiin sosiaalisen median alustoihin ei kohdistu yhtä tiukkoja vaatimuksia, joten ne valitsevat toisen tavan.

Erilaisia vaihtoehtoja salasanattomaan kirjautumiseen ovat:

• Todentamisavaimet ovat verkkopalvelun käyttäjän omistamassa laitteessa olevia salausavainpareja. Käytännössä kirjautuminen tehdään laitteen (yleensä kännykkä) salasanaa tai biometristä tunnistautumista käyttäen.
• Kertakäyttöiset salasanat lähetetään sähköpostiin tai viestillä kännykkään. Jokaisella kirjautumiskerralla vaihtuva salasana on turvallisempi kuin salasana, joka on aina sama.
• Sovelluksella kirjautuminen tarkoittaa sitä, että kännykkään tulee ilmoitus ja kirjautuminen vahvistetaan avaamalla laitteessa oleva sovellus.

Todentamisavaimet ja sovelluksella kirjautuminen ovat turvallisia, koska niillä kirjautuminen onnistuu vain verkkopalvelun käyttäjän hallussa olevan laitteen kautta.

Laitteen lisäksi pitää pystyä avaamaan se tai laitteessa oleva sovellus biometrisellä tunnistautumisella tai laitteen salasanalla. Kirjautumisen turvallisuus on huomattavasti turvallisempaa kuin tietomurrossa helposti kolmansien osapuolien käsiin joutuvan staattisen salasanan kohdalla.

Miksi salasanoista luovutaan?

Salasanat ovat perinteinen tapa kirjautua verkkopalveluihin, ja salasanaan pohjautuvan kirjautumisen turvallisuutta on parannettu monella tavalla.

Pelkän salasanan sijaan monessa palvelussa hyödynnetään monivaiheista tunnistautumista, jossa käyttäjä vahvistaa kirjautumisen salasanalla ja hallussa olevalla laitteella. Kaksi- tai monivaiheinen tunnistautuminen on käytössä esimerkiksi monilla työpaikoilla.

Monivaiheinen tunnistautuminen voi tuntua käyttäjästä raskaalta, ja siksi rinnalle on kehitetty uusia turvallisia tapoja kirjautumiseen. Passkey eli todentamisavain on siitä hyvä esimerkki: nopea kasvojentunnistus on huomattavasti vaivattomampi kuin monivaiheinen tunnistautuminen.

Tietoturvan paraneminen on suurin syy salasanoista luopumiseen. Myös käyttömukavuus voi parantua, kun palvelun käyttäjien ei tarvitse enää muistaa salasanoja. Jatkuva unohdetun salasanan vaihtaminen jää historiaan, kun verkkopalvelut siirtyvät salasanattomaan kirjautumiseen.

Salasanaton kirjautuminen on tulevaisuuden tapa

Salasanat ovatkin siirtymässä historiaan, kun verkkopalvelu toisensa jälkeen siirtyy niistä pois. Kirjautumiseen valitaan salasanaton vaihtoehto, koska tietoturva ja palvelun käytön helppous paranevat.

Samalla kännykän merkitys kasvaa, ja sen rikkoutuminen tai katoaminen tekee arjesta haastavaa. Ennen kuin on korvannut rikkoutuneen laiteen uudella ja palauttanut tiedot, ei pääse kirjautumaan arjessa tarpeellisiin palveluihin.

Salasanattoman kirjautumisen edut ovat silti kiistattomat, ja se on tulevaisuuden tapa asioida verkkopalveluissa. Toistaiseksi salasanat kulkevat vielä rinnalla, mutta vuosien aikana ne todennäköisesti korvautuvat muilla tavoilla kirjautua.