Identifiering och autentisering är två termer som beskriver de inledande faserna i processen för att tillåta åtkomst till ett system. Termerna används ofta synonymt, men autentisering är vanligtvis en mer involverad process än identifiering. Identifiering är vad som händer när du påstår att du har en viss identitet i systemet, medan autentisering är vad som händer när systemet bestämmer att du är den du påstår att du är. Båda processerna används vanligtvis tillsammans, med identifiering som äger rum innan auktorisering, men de kan stå ensamma, beroende på systemets nyanser.
Identifiering
Identifiering är processen att presentera en identitet i ett system. Det görs i de inledande faserna för att få tillgång till systemet och är vad som händer när du påstår att du är en viss systemanvändare. Anspråket kan ha formen av att ange ditt användarnamn under inloggningsprocessen. placera fingret på en skanner; ange ditt namn på en gästlista eller något annat format där du gör anspråk på en identitet i syfte att få tillgång. Identifiering är inte nödvändig för vissa system, som ATM-kort, där alla med rätt kod kan få tillgång till ditt konto utan att identifiera sig.
Autentisering
Autentisering är processen för att validera en identitet som tillhandahålls till ett system. Detta innebär att identitetens giltighet kontrolleras före auktoriseringsfasen. Processen för att kontrollera giltigheten av de bevis som tillhandahålls för att stödja den påstådda identiteten måste vara tillräckligt robust för att upptäcka bedragare. Autentisering sker vanligtvis när identifieringen är klar, till exempel när du anger ett lösenord för att stödja ett användarnamn under inloggningsprocessen. Det kan dock hända samtidigt som identifieringsprocessen.
Skillnad
Identifiering och autentisering skiljer sig inte lätt, särskilt när båda inträffar i en transaktion. De kan tyckas synonyma, men de är två olika processer. Den primära skillnaden mellan dem är att identifikation avser tillhandahållande av en identitet, medan autentisering avser de kontroller som gjorts för att säkerställa giltigheten av en anspråk på identitet. Enkelt uttryckt innebär identifieringsprocessen att göra anspråk på en identitet, medan autentiseringsprocessen innebär att bevisa den identiteten.
Exempel
Identifiering inträffar när du skriver in ditt användarnamn i en inloggningsskärm, för att du har gjort anspråk på att du är den personen, medan autentisering inträffar efter att du har skrivit in ett lösenord och tryckt på "inloggning" -knappen, då är giltigheten ditt anspråk på användarnamnet fast besluten. Några vanliga autentiseringsmetoder inkluderar smartkort, biometri, RSA-tokens och lösenord, medan vanliga identifieringsmetoder är användarnamn och smartkort.