Rozdíl mezi identifikací a autentizací

Identifikace a autentizace jsou první kroky při udělování přístupu k systému. Přestože se termíny často zaměňují, autentizace zahrnuje podrobnější kontrolu než samotná identifikace. Identifikace je tvrzení o vlastní identitě, zatímco autentizace je ověření, že toto tvrzení je pravdivé. Obvykle se oba kroky provádějí postupně před autorizací, ale v některých systémech mohou fungovat i samostatně.

Identifikace

Identifikace je proces, při kterém uživatel předloží svou identitu systému. Typicky se jedná o zadání uživatelského jména, přiložení prstu k otiskovému čtečce, předložení karty nebo uvedení jména na seznamu hostů. Cílem je tvrdit, že jste konkrétní uživatel, a získat tak přístup. Některé systémy, například bankomaty, nevyžadují identifikaci – stačí znát správný kód, aby bylo možné přistoupit k účtu.

Autentizace

Autentizace je ověření předložené identity. Tento krok kontroluje, zda jsou předložené důkazy (heslo, biometrie, token) skutečně patří danému uživateli. Autentizace se obvykle provádí po identifikaci, například zadáním hesla k uživatelskému jménu, ale může probíhat i souběžně s identifikací.

Rozdíl

Identifikace a autentizace se liší v tom, co se vykonává: identifikace je předložení identity, autentizace je kontrola její pravosti. Jednoduše řečeno, identifikace je „kdo tvrdíte, že jste“, autentizace je „dokážete to“.

Příklady

Při přihlašování zadáte uživatelské jméno – to je identifikace. Následně zadáte heslo nebo použijete otisk prstu – to je autentizace. Mezi běžné autentizační metody patří hesla, biometrie, RSA tokeny nebo chytré karty, zatímco identifikačními metodami jsou uživatelská jména a také chytré karty.