authenticatiesystemen

Authenticatiesystemen zijn systemen die bevestigen dat een geclaimde identiteit klopt voordat toegang wordt verleend tot digitale bronnen. Ze gebruiken credentials zoals wachtwoorden, tokens of biometrie en kunnen meerdere factoren vereisen (MFA). Authenticatie is vaak onderdeel van Identity and Access Management (IAM) en kan centraal bij een identity provider (IdP) plaatsvinden of federatief via andere partijen, wat Single Sign-On (SSO) mogelijk maakt.

Kernconcepten zijn: credentials, factoren (kennis, bezit, inheren), tokens en sessies. Na succesvolle authenticatie krijgt de gebruiker een token of sessiecookie dat door serviceproviders (SP) wordt erkend.

Technologieën en standaarden: LDAP/Active Directory en Kerberos zijn veelgebruikt in bedrijfsomgevingen; op het web worden OAuth 2.0, OpenID Connect en SAML 2.0 gebruikt voor federatief inloggen en autorisatie. Phishing-resistente methoden zoals FIDO2/WebAuthn bieden wachtwoordloze opties.

Beveiliging en best practices: veilige opslag van wachtwoorden (hashing en salting), MFA, korte tokenlevensduur en veilig sessiebeheer, risicogebaseerde authenticatie, en uitgebreide logging. Bescherming tegen phishing en credential stuffing is cruciaal.

Deploymentmodellen: authenticatiesystemen kunnen on-premises, cloudgebaseerd IDaaS of hybride zijn, met federatieve koppelingen tussen organisaties. Voorbeelden: Microsoft Entra ID, Okta, Google Identity, LDAP/AD en Kerberos. Authenticatiesystemen vormen de basis voor veilige toegang en werken samen met autorisatie en governance.