Bejelentkezés

Bejelentkezés, vagy bejelentkezési folyamat, az a művelet, amely során egy felhasználó igazolja személyazonosságát és hozzáférést szerez egy fiókhoz, egy számítógépes rendszerhez vagy online szolgáltatáshoz. A bejelentkezés a felhasználói hitelesítés és a hozzáférés-vezérlés központi eleme. E folyamat nélkül a védett erőforrások csak a tulajdonosok vagy jogosultak számára lennének elérhetők.

Általában a felhasználó megad egy azonosítót (felhasználónév vagy e-mail cím) és egy jelszót. Számos szolgáltatás lehetővé teszi alternatív azonosítási módokat is, például biometrikus adatokkal (ujjlenyomat, arcfelismerés), egyszer használatos kódokkal vagy külső hitelesítő alkalmazásokkal (kétfaktoros hitelesítés, 2FA). Bizonyos rendszerek SSO-t (Single Sign-On) kínálnak, amely egy központi hitelesítővel lehetővé teszi több alkalmazásba történő bejelentkezést egyetlen bejelentkezéssel.

Bejelentkezést követően a rendszer általában egy felhasználói munkamenetet vagy token-t állít elő, amelyet a későbbi kérések hitelesítésére használnak. Webes környezetben ez gyakran sütikkel (session cookie) vagy tokenalapú hitelesítéssel történik (például JWT). A munkamenet időtúllépéssel zárható le, és lehet ideiglenes vagy hosszú távú bejelentkezés.

Biztonsági szempontból a bejelentkezés kockázatai közé tartozik a phishing, a jelszó-lopás, brute-force támadások vagy jogosulatlan fiók-hozzáférés. A védelem érdekében javasolt a HTTPS használata, erős egyedi jelszavak alkalmazása, jelszókezelők használata, 2FA be- és a rendszeres eszköz- és szoftverfrissítés. Adatvédelmi szempontból fontos, hogy a hitelesítés során gyűjtött adatok minimálisan legyenek kezelve és védve legyenek.