Autentiserende

Autentiserende er et norsk ord som fungerer som partisipp og adjektiv av verbet autentisere. Det brukes om noe som autentiserer, eller som har med autentisering å gjøre. Ordet stammer fra det norske verbet autentisere, som i sin tur har utspring i engelsk authenticate og videre røtter i latin og fransk.

I informasjons­sikkerhet refererer autentisering til prosessen der identiteten til en bruker, en enhet eller en prosess verifiseres. En autentiserende part kan være en autentiseringstjeneste, en server eller et lokalt program som validerer innloggingsinformasjon eller andre legitimasjoner. Hensikten er å etablere tillit før tilgang gis.

Autentiserende mekanismer deles vanligvis inn i tre hovedkategorier: noe du vet (passord eller PIN), noe du har (token, smartkort, sikkerhetsnøkkel), og noe du er (biometri som fingeravtrykk eller ansiktsgjenkjenning). Moderne systemer bruker ofte flerfaktorautentisering, som kombinerer flere faktorer for høyere sikkerhet og motstandsdyktighet mot phishings og lekkasjer.

Begrepet kan brukes om både mennesker og tekniske komponenter som utfører autentisering, for eksempel en autentiserende tjeneste eller en modul i en applikasjon som håndterer innloggingsprosessen. Det er viktig å skille autentisering fra autorisasjon, som handler om hva en bruker har tillatelse til å gjøre etter identiteten er bekreftet. Kvalitet på autentisering påvirker personvern, brukervennlighet og overholdelse av regler og standarder.

Se også: autentisering, autorisering, multi-faktor autentisering.