5 593
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
ei muokkausyhteenvetoa
'''Varmenne''' (''eng certificate'') on digitaalinen [[tunniste]] jolla sen kohde voidaan tunnistaa ja sillä voi allekirjoittaa luotettavasti tietoverkoissa ja -järjestelmissä. Tunnistevarmenne vastaa tietoverkkojen maailmassa henkilön henkilötunnistetta, vaikkapa kuvallista ajokorttia aivan kuten kortti- tai passi fyysisenä ja todistaa henkilöiden - tai laitteiden ja palveluiden väitettyä oikeellisuutta. __TOC__
Lähes kaikissa Internetin palveluissa ja nykyaikaisissa tietokoneissa, tableteissa ja älypuhelimissa on ollut varmenteita jo pitkään ja toisinaan niitä käytetään myös henkilöiden tunnistamiseen - joskin huomattavasti harvemmin. Suomessa ns ''vahvan tunnistamisen'' henkilövarmenteita löytyy:
* [[henkilökortti|henkilökortista]], organisaatiokortista tai sote-kortista
* Soneran, Elisan ja DNA:n matkapuhelinliittymän [[Mobiilivarmenne|SIM-kortilta]] jonne varmenne on lisätty.
* Nordea pankin [[Nordea|varmenne asiakastunnisteesta]] joka voi olla tiedosto tai kortti.
== Julkisen avaimen infrastruktuuri ==
Jos varmenteen '''takaa ''' yleisesti luotetuksi tahoksi tunnustettu [[varmentaja]] - kuten valtio tai pankki, on kyse julkisen avaimen infrastruktuurista (''public key infrastructure, PKI''). Tällöin sillä on yhteiskunnallista merkitystä koska tietotekniikalla voidaan käsitellä tehdä enemmän arkipäiväisiä asioita kuin vähemmän luotettavassa järjestelmässätilanteessa jossa asiakkaalla ei ole luotettavaa varmennetta.
Varmenteita voi tehdä myös itse, mutta tällä hetkellä Suomessa kukaan ei suostu takaamaan niitä aidoiksi ja siten niitä ei voi käyttää sähköisessä asioinnissa.
* [[Sähköposti|sähköpostin]] sisällön allekirjoituksessa ja salaamisessa (PGP, S/MIME)
* VPN-verkkoyhteyksissä ([[OpenVPN]])
* [[Allekirjoitus|allekirjoituksissa ]] (Microsoft Word, LibreOffice, [[qDigiDoc|DigiDoc]] - myös salaus)
* tietokoneeseen sisäänkirjautumisessa työpaikalla (Microsoft AD)
* kivijalkakauppojen kanta-asiakaskorttina, hyvin suosittua Virossa
Ylläolevista tapauksista '''osassa varmenne todistaa palvelijan/palvelun''' (''server side''), '''osassa käyttäjän/henkilön oikeellisuutta''' (''client side''). Kanta-asiakaskorttina käytettynä kortin varmenteesta luetaan käytännössä vain henkilön tunnistenumero eikä PIN-tunnusta tarvitse syöttää, riittää kun korttia käytetään maksupäätteen kortinlukijassa. == Virhetilanteet == Yleisin varmenteiden käyttökohde on Web-palvelut ja niiden väärinkäytökset ovat yleistyneet viime vuosina. WWW-selaimien tekijät ovat vastanneet muutokseen kiristämällä yhteyden tarkastuksia ja tekemällä virheilmoituksista entistä huomiota herättävämpiä ja jopa estäneet sisällön näyttämisen jos yhteydessä on ongelmia. Yleisimmät syyt virhetilanteisiin ovat:* palvelimen/palvelun pään varmenne on vanhentunut* palvelimella/palvelulla on suojatun yhteyden varmenne, mutta sitä takaa kukaan tunnettu varmenteja (''self signed'')* palvelimen/palvelun pään varmenne on taattu, mutta tunnetun ''takaajan varmennetta'' ei löydy käyttäjän laitteesta* ladatusta sisällöstä osa ladataan SSL-suojatulla https-yhteydellä ja osa suojaamattomalla http-yhteydellä (''mixed content'').* yhteys käyttää SSL-salauksen versio kolmea (SSLv3) josta on löytynyt ongelma (''Poodle'', [http://disablessl3.com disablessl3.com]) Jos virheen aiheuttaa joku salauksen varmenteista (palvelimen, takaajan tai asiakkaan), sen voi tarkastaa tarkastelemalla varmenteen tietoja omasta laitteestaan. Esimerkiksi varmenteen voimassaoloaika selviää selaimessa yhteyden suojaukstietoja näyttävästä varmennedialogista joka yleensä aukeaa jostain linkin lähellä olevasta symboolista.
== Katso myös ==
* [[Tunniste]]
* [[Varmennevarasto]]
* [[Varmennehakemisto]]
* [[SATU|sähköinen asiointitunnus]]
* [[Tekniikka/Varmenne]]
* [[Validointi]]
