Endring i innlogging i Digitalarkivet
Digitalarkivet utvides med innhold og utvikles i funksjonalitet. Som følge av dette er kravene til sikkerhet økt. Innloggingen i Digitalarkivet brukes nå til mer enn å legge inn korrekturmeldinger og poste innlegg i forumet. Forumprogramvaren har kommet i ny versjon som krever en annen metode for innlogging. Derfor er tiden kommet for å se på helheten og lage en innloggingsløsning som imøtekommer nye krav og behov.
Denne bloggposten vil gi litt informasjon om bakgrunnen for at vi gjør denne endringen. Vi vil utarbeide en ny bloggpost som forteller litt mer om de praktiske konsekvensene i overgangsfasen, og vi vil lage nye veiledninger for innloggingen.
Hvorfor vi gjør dette
Innloggingen i Digitalarkivet startet med innlogging i forum. Siden tok vi i bruk samme innlogging for å logge inn i Digitalarkivet. Da var det fremdeles forumet som styrte brukernavn og passord. Siden har vi oppgradert forum, og vi har viderutviklet Digitalarkivet. Nå er det slik at det er Digitalarkivet som er "sjefen" for brukernavn og passord, men likevel har det vært begrensninger i hvilke endringer vi kan gjøre med en brukerkonto, fordi forumet fremdeles har satt en del begrensninger. Disse utfordringene vi nå på god vei til å kunne løse.
Økt sikkerhet
Passordsikkerhet er viktig. Det gjelder alle steder på internett, fra nettbanken til epost, facebook, fora og andre tjenester. Se anbefalinger om sikker pålogging på nettvett.no.
Kombinasjonen brukernavn og passord kan være en sikkerhetsutfordring, spesielt hvis passordet ikke er godt. Vi har derfor tatt i bruk funksjonalitet som gir deg tilbakemelding om passordets kvalitet (en bedre løsning enn den vi hadde). Du kan bruke hvilket som helst passord du vil, men idet du lager et passord vil vi indikere om det er et godt og sikkert passord eller ikke. Gode passord bør f.eks være av en viss lengde, og bestå av både store og små bokstaver, tall og spesialtegn. Her er tips til sterke passord: https://nettvett.no/passord/
Med den nye løsningen for skanna materiale kan vi gi tilganger så eksterne brukere for saksbehandling eller forskning kan bruke materiale som ikke er fritt tilgjengelig. Vi vil også få stadig flere administrative funksjoner i Digitalarkivet. Vi kan aldri kontrollere eller sjekke hvor gode passord brukerne har. For å sikre oss mot at slike brukerkontoer med spesielle tilganger blir eksponert ved innbrudd og hacking, eller andre årsaker, har vi lagt til mulighet for tofaktor-autentisering.
Det betyr at etter at du har logget inn med brukernavn og passord, så må du taste inn en sikkerhetskode. Du kjenner det helt sikkert igjen fra din nettbank, der du må logge inn med BankID, en sms-kode, kode fra et kodekort eller en kodebrikke. Stadig flere tjenester tilbyr eller krever tofaktor-autentisering, f.eks Facebook, Google, Dropbox osv. Det er forskjellige prinsipper. Vi har valgt en såkalt tidsbasert autentisering. Det innebærer at du må ha en applikasjon på din mobiltelefon, f.eks "Google authenticator", "Authy", "FreeOTP", "Toopher".
I første omgang er det kun noen av våre interne brukere som vil få påkrevet tofaktor-autentisering, men etterhvert vil vi kreve det for flere med spesielle tilganger og roller. For deg som vanlig bruker vil det være helt frivillig, men vi vil anbefale deg å aktivere det på lik linje med alle andre tjenester som tilbyr og anbefaler tofaktor-autentisering.
Hva innebærer endringen?
Vi har laget en egen innloggingsportal. Den blir å finne på adressen https://login.digitalarkivet.no, men det er ikke en adresse du normalt vil trenge å tenke på. Dette skal bli en felles innloggingsportal for alle Arkivverkets tjenester, i første omgang Digitalarkivet og forum. Flere tjenester vil inkluderes etterhvert.
Innloggingsportalen gjør at alle endringer skjer ett sted. Dette gjør det lettere for deg som bruker, og det gjør det lettere for oss å vedlikeholde.
Men det gir også andre fordeler:
Du kan ha separate brukerkonti i forum og Digitalarkivet
Du kan ha samme brukerkonto i forum og Digitalarkivet
Du kan skru på tofaktor-autentisering for økt sikkerhet (les om dette i avsnittet "Økt sikkerhet")
Du kan nå ved på klikke på en knapp i innloggingsportalen logge ut alle steder du er innlogget (hvis du f.eks har vært innlogget på en offentlig datamaskin og er usikker på om du husket å logge ut)I
I tillegg har vi fått et oversiktlig og godt brukergrensesnitt
Hittil har brukerkontoen i Digitalarkivet og brukerkontoen i forumet vært knyttet sammen til en brukerkonto. Begrensningene i forumet har gitt begrensninger i forhold til hva vi kan gjøre for å hjelpe til med innloggingsproblemer.
Fremtidige muligheter
I fremtiden kan vi se for oss flere utvidelser. Dette er ikke funksjonalitet som er bestemt eller planlagt, men som kan være en mulighet:
Legge inn telefonnummer, og send sms ved passordbytte. Dermed kan du selv gjenopprette en brukerkonto dersom du har glemt passordet og ikke husker eller har byttet epost-adresse siden sist.
Du kan velge å logge inn i forum med en medlemskonto, med brukerkontoen i Digitalarkivet eller med din Facebook- eller Google-konto (OAuth)
Å logge inn i Digitalarkivet med din Facebook- eller Google-konto (OAuth)
Knytte til MinID for innlogging for å se personlige rettighetsdokumenter
Tidsplan
Mandag 6 februar vil vi lansere innloggingsportalen samtidig som vi oppgraderer forumet og tjenestene i Digitalarkivet. Vi vil få noen timers nedetid på forumet idet oppgraderingen og flytting til nye servere pågår. Fra da av vil både forumet og løsningen for skanna materiale benytte innloggingsportalen. Innloggingen på søkesidene for transkribert materiale vil inntil videre benytte det gamle grensesnittet for innlogging, men vil bruke innloggingsportalen når vi får nytt design. I perioden i mellom vil du måtte logge inn i Digitalarkivet med eksisterende innloggingsfelter, men det trenger du kun gjøre hvis du skal legge inn en korrekturmelding.
NB! Du trenger ikke være innlogget for å søke i Digitalarkivet.