En av de största utmaningarna i samband med att bygga upp en autentiseringslösning är att skapa en säker process för identitetskontroll, användarregistrering och referensutfärdning. Denna process, kallad provisionering, utförs ofta manuellt vilket kan bli både tidskrävande och kostsamt för företagen, menar Johan Henrikson, vd på Verisec.

– Säker provisionering utgör grunden för tillit i alla uppkopplade nätverk och är därför en förutsättning för att kunna implementera en stark autentiseringslösning. Problemet är bara att provisioneringsprocessen i regel är omständig och tidskrävande; ofta måste användarna vara fysiskt närvarande och visa upp ett identitetsbevis på plats innan de får ta emot en säkerhetsenhet, och därefter måste enheten anpassas med unika nycklar, vilket också tar tid eftersom det görs manuellt. Vi insåg därför att det fanns stora effektivitetsvinster att hämta genom att automatisera denna process, och detta ledde till att vi utvecklade Freja Self Service Portal som ett komplement till vår Freja-server. Behovet av den här typen av lösning har också bekräftats eftersom portalen redan tagits i bruk av ett flertal kunder i England, säger han.

– Med Freja Self Service Portal kan mjuk- och hårdvarubaserade säkerhetsenheter snabbt distribueras till slutanvändarna som enkelt kan registrera sig via portalen och få rätt enhet knuten till sig. Genom det intuitiva gränssnittet kan användarna aktivera såväl fysiska lösenordsdosor som Google Authenticator för smartphones och tablets, samt återställa de PIN-koder som ofta används tillsammans med lösenordsdosor för att uppnå tvåfaktorsautentisering (2FA). Eftersom flera av våra engelska kunder har haft en förlegad ID-lösning installerad så har det också funnits önskemål om att kunna använda denna vid aktiveringen av den nya Freja-lösningen. Därför har vi gjort det möjligt för det utgående systemet att tjänstgöra en sista gång i samband med registreringen, för att sedan helt tas ur bruk.