Mobiilivarmenteen tietoturva vahvassa tunnistautumisessa

Abstract

Nykyaikaisessa yhteiskunnassa kaikki kriittiset palvelut toimivat digitaalisessa ympäristössä. Tällöin ne ovat saavutettavissa nopeasti ja silloin, kun ihmiselle sopii. Kuluttaminen, terveydenhuolto, työpaikkojen haku, opintoasiat ja kaikki muukin tapahtuvat lisääntyvissä määrin digitaalisessa maailmassa. Tämä on johtanut tilanteeseen, jossa tarvitaan luotettavia keinoja tunnistaa henkilö digitaalisessa ympäristössä. Tähän tarkoitukseen on luotu järjestelmiä, jotka perustuvat ihmisten yksityisiin resursseihin. Nämä järjestelmät auttavat rajoittamaan arkaluontoisten tietojen näkemistä siten, että tietojen saatavuus ei hankaloidu merkittävästi. Suomessa tähän on kehitetty monia vaihtoehtoja, kuten esimerkiksi mobiilivarmenne. Tämän työn tarkoituksena oli perehtyä mobiilivarmenteen tekniikkaan ja sen tieto- turvan todelliseen tasoon. Lisäksi tarkasteltiin sitä, millainen osuus käyttäjän tiedoilla ja taidoilla voi olla tietoturvan ylläpidossa. Mobiilivarmennetta tarkasteltiin tutkimalla esimerkiksi siihen liittyvien protokollien teknisiä dokumentteja sekä perehtymällä kryptografisiin menetelmiin. Tutkimusmenetelmiin palataan tarkemmin johdannon Menetelmät-osiossa. Tutkimuksessa mobiilivarmenne osoittautui tekniikaltaan vahvaksi, erityisesti sen toteutuksessa käytettävien kryptografisten menetelmien vahvuuden ansiosta. Jatkuvasti kehittyvän tekniikan takia nyt vallitsevaan hyvään tilanteeseen ei saada kuitenkaan tyytyä. Tämän tiedostaminen on erityisen tärkeää siinä tapauksessa, jos nyt kehitteillä olevat kvanttitietokoneet lyövät läpi, sillä niiden laskentateholla nykyiset algoritmit ovat murrettavissa.