Autentizace

Autentizace (někdy se používá pojem autentikace nebo autentifikace[1]) je proces ověření proklamované identity subjektu.

Autentizace znamená ověřování pravosti, autentický znamená původní, pravý, hodnověrný. Autentizace patří k bezpečnostním opatřením a zajišťuje ochranu před falšováním identity (angl. Impersonation, maskarade), kdy se subjekt vydává za někoho, kým není. Rozlišujeme autentizaci entity (osoby, programu) a autentizaci zprávy.

Autentizace osoby v IT

Jedná o ověření identity uživatele služeb nebo původce zprávy. Používají se tyto základní metody pro zjištění identity

  • podle toho, co uživatel zná (zná správnou kombinaci uživatelského označení a hesla nebo PIN)
  • podle toho, co uživatel má (nějaký technický prostředek, který uživatel vlastní – USB dongle, smart card, privátní klíč apod.)
  • podle toho, čím uživatel je (uživatel má vlastnosti, které lze prověřit – otisk prstu, snímek oční duhovky či sítnice apod.)
  • podle toho, co uživatel umí (umí správně odpovědět na náhodně vygenerovaný kontrolní dotaz)

Související články

  • autorizace
  • biometrie
  • CAPTCHA

Reference

  1. http://interval.cz/clanky/hrichy-pro-sileneho-korektora-autentizace-autentikace-nebo-autentifikace/

Celý článek