autentyfikacj

Autentyfikacja to proces potwierdzania tożsamości podmiotu żądającego dostępu do systemu lub zasobów. Jej celem jest upewnienie się, że podmiot jest tym, za kogo się podaje. W odróżnieniu od identyfikacji (rozpoznanie tożsamości) i autoryzacji (przyznawanie uprawnień), autentyfikacja koncentruje się na weryfikacji tożsamości.

Najważniejsze czynniki uwierzytelniania to: coś, co użytkownik wie (hasło, PIN), coś, co użytkownik ma (token, smartcard, telefon z aplikacją uwierzytelniającą), coś, czym użytkownik jest (biometria, na przykład odcisk palca, skan twarzy), oraz czasem również miejsce lub sposób zachowania (cechy behawioralne, lokalizacja). W praktyce często stosuje się uwierzytelnianie wieloskładnikowe, łączące dwa lub więcej czynników, oraz modele ryzyko‑zależne, które wymagają dodatkowych potwierdzeń w przypadku podejrzanych operacji.

Typowe metody i technologie obejmują hasła, jednorazowe kody, tokeny sprzętowe, certyfikaty cyfrowe, biometrię, klucze bezpieczeństwa oraz protokoły i standardy kryptograficzne (na przykład TLS, PKI, SAML, OAuth). W kontekście organizacji ważne jest prawidłowe zarządzanie poświadczeniami, bezpieczne przechowywanie kluczy i aktualizacje zabezpieczeń.

Zagrożenia obejmują phishing, ataki słownikowe, przechwytywanie danych uwierzytelniających, wycieki i utratę urządzeń. Skuteczne praktyki obejmują stosowanie MFA, wymuszanie silnych i unikalnych poświadczeń, ochronę urządzeń końcowych oraz bezpieczną obsługę kluczy i protokołów.

Uwagi: autentyfikacja różni się od identyfikacji i autoryzacji; wszystkie trzy pojęcia opisują kolejno proces potwierdzania tożsamości, identyfikowanie, a następnie przyznawanie uprawnień.