Co je autentizace?
Jednoduchý způsob, jak porozumět autentizaci. Autentizace je proces potvrzení totožnosti. Slovo pochází z řeckého authentikos, což znamená "původní". Autentizace je proces ověření, že uživatel má oprávnění k přístupu ke zdroji nebo k provedení akce.
Ověřování lze použít k prokázání, že někdo je tím, za koho se vydává, nebo že je oprávněn mít přístup k určitému prostředku. Autentizace se také běžně používá pro označení přihlašování pomocí uživatelského jména a hesla jako prostředku ověření identity. Toto použití však není technicky správné a je třeba se mu vyhnout.
Subjekt, který provádí ověřování, se nazývá ověřovatel. Autentizace se používá k zabránění neoprávněného přístupu k informačním systémům, zdrojům a službám.
Autentizace používání a ověřování
- Autentizace se používá k ověření, že uživatel může přistupovat k systému nebo službě, a k zajištění toho, že je tím, za koho se vydává.
- Používá se také ke kontrole přístupu ke zdrojům.
- Ověřování lze realizovat několika způsoby: pomocí jednofaktorových, vícefaktorových nebo biometrických metod.
Jednofaktorová autentizace
- Používá pouze jednu formu identifikace, například kombinaci uživatelského jména a hesla. Tento způsob ověřování je sice jednoduchý a snadno implementovatelný, ale není považován za bezpečný, protože neposkytuje uživatelům dvě formy identifikace.
Vícefaktorové ověřování
- Vyžaduje před povolením přístupu ke zdroji nebo aplikaci alespoň dvě různé formy identifikace. To může zahrnovat něco jako číslo PIN nebo otisk prstu a také něco jako kombinaci uživatelského jména a hesla.
- Číslo PIN by bylo považováno za jeden faktor, zatímco uživatelské jméno by bylo dalším faktorem, protože ani jeden z nich se nepoužívá samostatně bez dalších informací požadovaných od uživatele (kód PIN by bez uživatelského jména nemohl povolit přístup).
Biometrické ověřování
- Tato metoda využívá jako důkaz totožnosti fyzické charakteristiky, jako jsou otisky prstů, rysy obličeje nebo skeny oční duhovky.
- Biometrické systémy se často používají ve spojení se systémy založenými na heslech, takže pokud někdo nezná své heslo, ale má přístup, tak to je podezřelý.
Pro Dudlu napsala: Marcela Kalousová