autentikasi

Autentikasi adalah proses untuk memastikan identitas suatu entitas yang mencoba mengakses sumber daya, layanan, atau data. Entitas ini bisa manusia, perangkat, atau sistem. Tujuan autentikasi adalah memastikan bahwa entitas tersebut adalah pihak yang seharusnya berhak dan dapat membuktikan identitasnya dengan tepat sebelum ada akses lebih lanjut.

Autentikasi berbeda dengan otorisasi. Autentikasi menegaskan identitas; otorisasi menentukan hak akses yang dimiliki entitas setelah identitas terverifikasi. Akuratnya proses ini sering terjadi sebelum proses otorisasi dan bisa dilakukan berulang kali selama sesi berlangsung untuk menjaga keamanan.

Faktor autentikasi biasanya digolongkan menjadi beberapa kategori: sesuatu yang diketahui (password, PIN), sesuatu yang dimiliki (token, kartu pintar, perangkat seluler), sesuatu yang melekat pada diri (biometrik seperti sidik jari, iris), dan terkadang sesuatu yang dilakukan (gerakan atau pola). Praktik modern sering menggunakan beberapa faktor secara bersamaan, dikenal sebagai otentikasi multifaktor (MFA).

Metode dan standar autentikasi meliputi kredensial berbasis kata sandi, sertifikat digital, tanda tangan biometrik, serta token fisik atau aplikasi otentikasi. Protokol umum meliputi OAuth, OpenID Connect, SAML, dan RADIUS. Di era passwordless, solusi seperti WebAuthn/FIDO2 dan passkeys semakin banyak digunakan untuk meningkatkan keamanan tanpa kata sandi.

Di sisi tantangan, kebocoran kata sandi, phishing, dan serangan rekayasa tetap menjadi risiko utama. Praktik terbaik meliputi penerapan MFA, autentikasi berbasis perangkat tepercaya, verifikasi risiko secara kontekstual, dan penggunaan kunci keamanan (hardware security keys). Autentikasi juga berperan penting di berbagai domain seperti layanan online, jaringan korporat, dan sistem informasi.