autentificarii

Autentificarea este procesul de verificare a identității unei entități într-un sistem informațional, în scopul acordării accesului la resurse sau servicii. Termenul se referă la metodele prin care se demonstrează că cineva sau ceva este cine pretinde a fi, în medii precum computere, rețele, aplicații web și servicii digitale.

Metodele de autentificare se clasifică adesea după tipul de informație sau dispozitiv implicat: ceva ce știi (parolă sau PIN), ceva ce ai (token hardware, card inteligent, cheie de securitate), ceva ce ești (biometrie precum amprentă sau recunoaștere facială) sau contextul/locația (comportament sau locație). Autentificarea cu mai mulți factori (MFA) combină două sau mai multe surse pentru a reduce riscul de compromitere.

În practică, autentificarea poate include parole, OTP-uri (TOTP/HOTP), certificate digitale, sisteme de autentificare single sign-on (SSO) prin OAuth/OpenID Connect sau SAML, precum și autentificare prin WebAuthn/FIDO2. Scopul este să demonstreze cine este entitatea înainte de a permite accesul; ulterior poate fi aplicată autorizarea pentru a determina nivelul de acces.

Provocările includ phishing-ul, furtul de credențiale, gestionarea slabă a parolelor și captarea sau interceptarea tokenurilor. Măsurile de securitate includ utilizarea parolelor complexe și a managerilor de parole, adoptarea MFA, protecția dispozitivelor și practici de utilizare sigură. Standarde precum NIST SP 800-63 oferă îndrumări privind identificarea digitală și autentificarea.