Аутентификация (англ. Authentication – истинный) – подтверждение прав доступа к ресурсам сайта или системы по критериям идентификатора.
Элементы аутентификации:
- субъект, проходящий аутентификацию;
- характеристики субъекта;
- владелец системы аутентификации;
- алгоритмы аутентификации;
- механизм авторизации (предоставление доступа или запрет, исходя из результатов аутентификации).
Методы аутентификации
Пароли. Наиболее распространенный метод. Указанный пароль сравнивается с сохраненным. Этот метод легко реализуется, но считается слабозащищенным. Различают многоразовые и одноразовые пароли.
Устройства. Субъект владеет предметом, в котором содержится некая характеристика. Если устройство утеряно, можно быстро заблокировать доступ. Этот метод более защищенный. Но и дороже стоит его реализация.
Биометрические особенности. Проводится путем сканирования физиологических особенностей субъекта. Пример – отпечатки пальцев, сетчатка глаза, тембр голоса. Наиболее защищенный метод, но и самый дорогостоящий.