Hvorfor verifisere?
Universitetet har behov for ? vite hvem folk er hvis de skal ha tilgang til v?re IT-tjenester, og at de er den personen de utgir seg for ? v?re. Derfor er vi avhengig av ? verifisere identiteten til v?re gjester.
En av de viktigste grunnene for ? verifisere identiteten til personer som skal ha IT-tilgang er for ? ivareta IT-sikkerheten. Se LSIS kapittel 9 for mer detaljer om dette.
Noen eksempler:
- En person kan utgi seg for ? vere en annen, og med det f? tilgang til forskningsdata eller andre data som de ikke skulle hatt tilgang til.
- Noen kan bli invitert inn, men det viser seg at mottaker bruker tilgangen til spam.
- To personer med samme navn har blitt forvekslet. En identitetssjekk vil oppklare dette.
- Flere tjenester har krav til sterk autentisering. Ett av kravene for ? oppn? sterk autentisering er at personen blir identifisert.
Hvem m? verifiseres?
Alle personer m? verifiseres, men det er noen personer som kan bli automatisk verifisert:
- Folk som identifiserer seg gjennom ID-porten (for eksempel med BankID). Vi stoler p? f?dselsnummer fra ID-porten, s? disse blir automatisk verifiserte.
- Folk som logger p? med sin Feide-bruker, enten fra UiO eller andre institusjoner, og som har et verifisert f?dselsnummer derfra. Vi stoler p? f?dselsnummer som andre institusjoner allerede har verifisert.
Per n? verifisererer vi ikke identiteter fra EIDAS eller EduGain. S? alle som ikke har Feide-bruker eller kan bruke ID-porten m? verifiseres manuelt.
Hvordan verifisere?
Det viktigste med en verifisering:
- Er du sikker p? at det er riktig person som har registrert seg?
- Er du sikker p? at identiteten er riktig?
Dette kan gj?res p? ulike m?ter:
Verifisering ved fysisk oppm?te
Dette er den foretrukne m?ten ? verifisere personer.
- Sammenlign bildet p? passet eller id-kortet. Tilh?rer kortet denne personen?
- Sammenlign passnummeret eller id-nummeret med det som er registrert i Gjestetjenesten. Stemmer identiteten?
Hvis ja p? begge, kan du trykke p? Bekreft.
Verifisering digitalt
Digital verifisering er vanskeligere, ettersom det er enklere for uvedkommende ? forfalske sine detaljer.
- Hvis du allerede kjenner personen godt og har allerede tett kontakt:
- Ha en videosamtale der du f?r sett personen og pass/id-kort
- Verifiser personen p? samme m?te som ved fysisk oppm?te
- Hvis du ikke kjenner personen fra f?r:
- Kontakt CERT for anbefalinger for hvordan verifisere. Rutinene for verifisering i slike tilfeller endres fortl?pende.