autentizací

Autentizací je proces ověření identity uživatele, systému či zařízení, které se snaží získat přístup ke zdroji. Cílem je vytvořit důvěryhodné spojení mezi identitou a oprávněním a zabránit zneužití zdrojů nepovolanými osobami či stroji. Uživatel bývá identifikován a následně autentizací prokázán, že je skutečným držitelem dané identity.

Existují různé druhy autentizace podle toho, co uživatel prokáže. Znalostní faktor – něco, co uživatel ví (heslo, PIN). Držitelný faktor – něco, co uživatel má (token, mobilní zařízení, karta). Biometrický faktor – něco, co uživatel je (otisk prstu, rozpoznání tváře). Existují i behaviorální formy autentizace, které hodnotí vzory chování, například rytmus psaní. Často se používá vícefaktorová autentizace (MFA), která kombinuje dva či více faktorů a výrazně zvyšuje bezpečnost.

Technologie a standardy související s autentizací zahrnují hesla, passkeys, digitální certifikáty, hardwarové klíče a další. Pro ověřování identit se často uplatňují protokoly a rámce jako OAuth 2.0, OpenID Connect, SAML a FIDO2. V prostředí firemního a veřejného sektoru se využívá řízení identit a přístupů (IAM), správa registrací a revokací credentialů a zabezpečené ukládání dat.

V EU hraje důležitou roli eIDAS a v ČR se pro online služby často využívá elektronická identifikace občanského průkazu s čipem. Rizika zahrnují phishing, útoky na hesla a útoky na relace; mitigací jsou MFA, silné hashování hesel, šifrování a pravidelné audity.