Разлика между идентификация и удостоверяване

Идентификацията и удостоверяването са два етапа в процеса на осигуряване на достъп до система. Често се използват като синоними, но удостоверяването обикновено включва по‑сложна проверка. При идентификация потребителят заявява своята идентичност, докато при удостоверяване системата проверява дали заявената идентичност е действителна.

Идентификация

Идентификацията е представянето на идентичност пред система – първият етап при влизане. Тя се изразява в подаване на потребителско име, поставяне на пръстов отпечатък, посочване на име в списък за гости и др. При някои системи, като банкомат, идентификация не е задължителна – достатъчно е правилният ПИН код.

Удостоверяване

Удостоверяването е проверката на представената идентичност. Този етап се извършва преди авторизацията и трябва да е достатъчно сигурен, за да открие измамници. Обикновено удостоверяването следва идентификацията – например въвеждане на парола след потребителско име – но може да се случи едновременно с нея.

Разлика

Главната разлика е, че идентификацията се отнася до заявяване на идентичност, а удостоверяването – до проверка на нейната валидност. С други думи, идентификацията е „кой съм“, а удостоверяването е „потвърждавам, че съм това, което твърдя“.

Примери

Когато въведете потребителско име в полето за вход, извършвате идентификация. След като въведете парола и натиснете „Вход“, системата извършва удостоверяване. Чести методи за удостоверяване включват пароли, смарт карти, биометрия и RSA токени, докато типични методи за идентификация са потребителски имена и смарт карти.