autentifikimit

Autentifikimi është procesi i vërtetimit të identitetit të një entiteti në një sistem ose shërbim. Qëllimi është të konfirmojë se personi ose pajisja që kërkon akses është ai që pretendon të jetë dhe të lejojë hyrjen vetëm për ata me identitet të verifikuar. Ai është një komponent kyç i sigurisë së të dhënave dhe shpesh ndjek një proces të autorizimit dhe auditimit për të vendosur se çfarë të jetë i lejueshëm për një entitet të caktuar.

Faktorët e autentifikimit klasifikohen në tri kategori kryesore: dihet (njohja e diçkaje të mbajtur si fjalëkalim ose PIN), posedimi (një pajisje të poseduar si kartë identifikimi ose token sigurie) dhe inherenca (biometria si gjurmë gishtash ose fytyrë). Shpesh përdoret autentifikimi me më shumë se një faktor, i njohur si MFA (multifaktor), për të rritur sigurinë.

Forma të zakonshme përfshijnë fjalëkalime/PIN, kartela ose çelësa të sigurisë, token-e harduerike, certifikata digjitale dhe biometrinë. Teknologjitë moderne përfshijnë WebAuthn dhe FIDO2, të cilat mundësojnë autentifikimin pa fjalëkalim duke përdorur pajisje të besueshme ose shfletues. Në kontekstin e internetit dhe të pajisjeve IoT, autentifikimi mund të mbështetet gjithashtu nga çelësa të sigurisë bazuar në PKI.

Sfida të rëndësishme përfshijnë phishing dhe rivendosjen e fjalëkalimeve, të cilat mund të zbuten me menaxhimin e fjalëkalimeve, edukimin e përdoruesve dhe adoptimin e autentifikimit me shumë faktor ose përdorimin e çelësave të besueshme. Autentifikimi është bazë për kontrollin e hyrjes dhe mbrojtjen kundër abuzimeve të identitetit.