Näkemiin salasanat: tervetuloa salasanaton kirjautuminen

Abstract

Digitalisaation nopea kehitys on muuttanut merkittävästi suomalaisten arkea, kun keskeiset palvelut – kuten terveydenhuolto, pankkiasiointi ja viranomaispalvelut – ovat siirtyneet verkkoon. Muutos on tuonut mukanaan uusia mahdollisuuksia, mutta samalla se on lisännyt eriarvoisuutta niiden ihmisten kohdalla, joilla ei ole riittäviä digitaalisia taitoja tai mahdollisuutta käyttää monimutkaisia kirjautumismenetelmiä. Valtiovarainministeriön arvion mukaan Suomessa on noin 370 000 henkilöä, jotka tarvitsevat täysimääräistä apua tietotekniikan käytössä, ja yli miljoona, jotka tarvitsevat tukea ajoittain. Tämä osoittaa, että digitaalinen syrjäytyminen on laaja yhteiskunnallinen haaste.

Taija Ahjoharjun opinnäytetyö “Näkemiin salasanat! Tervetuloa salasanaton kirjautuminen” tarkastelee salasanattomien kirjautumismenetelmien mahdollisuuksia helpottaa digitaalisten palvelujen käyttöä ja vähentää salasanoihin liittyviä ongelmia. Työ on suunnattu erityisesti sosiaali- ja terveydenhuollon ammattilaisille sekä henkilöille, jotka auttavat läheisiään sähköisten palvelujen käytössä. Tavoitteena on tarjota selkeä ja käytännönläheinen tietopaketti, jonka avulla voidaan valita käyttäjälle sopivin kirjautumisratkaisu.

Opinnäytetyö nostaa esiin, että salasanojen suuri määrä, monimutkaisuus ja jatkuvat vaihtotarpeet kuormittavat käyttäjiä merkittävästi. Monet ratkaisevat ongelman käyttämällä samaa helposti arvattavaa salasanaa useissa palveluissa tai kirjoittamalla tunnuksiaan ylös paperille. Tämä heikentää tietoturvaa ja lisää riskiä tilien väärinkäytöksille. Haasteet koskevat myös henkilöitä, jotka ovat muuten tottuneita teknologian käyttäjiä, mutta joiden arki kuormittuu salasanojen hallinnasta.

Työssä esitellään kattavasti erilaisia salasanattomia kirjautumisvaihtoehtoja, jotka soveltuvat eri laitteille ja käyttäjäryhmille. Näitä ovat muun muassa tekstiviestivarmistus, mobiilivarmenne, biometriset tunnisteet, sähköpostiin lähetettävät kertakäyttökoodit, tunnuslukulaitteet sekä erilaiset puhelinsovellukset. Ratkaisut on jaoteltu laitekohtaisesti, jotta käyttäjälle voidaan valita hänen tilanteeseensa ja käytössään oleviin välineisiin sopivin vaihtoehto. Erityistä huomiota kiinnitetään siihen, että menetelmien tulee olla helppokäyttöisiä, edullisia ja fyysisesti mahdollisimman monille soveltuvia.

Opinnäytetyössä tarkastellaan myös yritysten näkökulmaa. Salasanattomuuden käyttöönotto voi vähentää organisaatioiden kustannuksia, sillä suuri osa IT-tuesta liittyy unohtuneisiin salasanoihin, lukkiutuneisiin tileihin ja niiden avaamiseen. Lisäksi salasanattomat menetelmät voivat parantaa tietoturvaa, sillä ne vähentävät salasanojen varastamisen ja arvailun riskiä. Käyttäjäkokemus paranee, kun kirjautuminen on sujuvampaa ja vähemmän stressaavaa. Esimerkiksi Microsoftin mukaan jopa kolmannes käyttäjistä lopettaa palvelun käytön mieluummin kuin ryhtyy vaihtamaan unohtunutta salasanaa, mikä korostaa ongelman laajuutta.

Ahjoharju korostaa, että salasanattomuus ei yksin ratkaise digisyrjäytymistä, mutta se voi merkittävästi madaltaa kynnystä käyttää sähköisiä palveluja. Salasanattomia ratkaisuja voi verrata rakennuksen luiskaan: ne helpottavat kulkua kaikille ja mahdollistavat osallistumisen myös niille, joille perinteiset menetelmät ovat liian haastavia. Työ on kirjoitettu selkeällä ja helposti ymmärrettävällä kielellä, jotta se palvelee mahdollisimman laajaa yleisöä ja tukee digitaitojen vahvistamista yhteiskunnassa.