Authenticatieprocedures
Authenticatieprocedures zijn methoden om de identiteit van een gebruiker, apparaat of proces te verifiëren voordat toegang tot resources wordt verleend. Ze vormen een essentieel onderdeel van beveiligingsarchitecturen, naast autorisatie en auditing. Het doel is het toewijzen van vertrouwen aan degene die een verzoek indient.
Authenticatie kan plaatsvinden op basis van factoren: kennis (iets wat men weet, zoals een wachtwoord), bezit
Typische procedures omvatten registratie van een identiteit, uitgifte van referenties, uitvoering van een verificatiepoging en het
Veel gebruikte methoden zijn onder meer wachtwoord-gebaseerde verificatie, MFA zoals TOTP via authenticator apps, pushmeldingen, of
Veiligheidsoverwegingen betreffen phishing-resistentie, veilige opslag van referenties (hashing en salting), versleutelde communicatie en het principe van
Regelgeving en normen spelen een rol bij identiteitsbeheer, met erkende kaders zoals ISO/IEC 27001 en NIST