Аутентификация

Аутентифика́ция (англ. authentication < греч. αὐθεντικός [authentikos] «реальный, подлинный» < αὐτός [autos] «сам; он самый») — процедура проверки подлинности, например:

• проверка подлинности пользователя путём сравнения введённого им пароля (для указанного логина) с паролем, сохранённым в базе данных пользовательских логинов;
• подтверждение подлинности электронного письма путём проверки цифровой подписи письма по открытому ключу отправителя;

проверка контрольной суммы файла на соответствие сумме, заявленной автором этого файла.В русском языке термин применяется, в основном, в области информационных технологий.

Учитывая степень доверия и политику безопасности систем, проводимая проверка подлинности может быть односторонней или взаимной. Обычно она проводится с помощью криптографических способов.

Аутентификацию не следует путать с авторизацией (процедурой предоставления субъекту определённых прав) и идентификацией (процедурой распознавания субъекта по его идентификатору).

Источник: Википедия

Упоминания в литературе

Отдельно стоит упомянуть о процессе аутентификации, поскольку без него защиту передаваемой информации нельзя считать достаточной. Изначально стандартом IEEE 802.11 описаны два варианта аутентификации: аутентификация для систем с открытым ключом и аутентификация с общим ключом.

Александр Ватаманюк, Домашние и офисные сети под Vista и XP, 2008

В прошлом многие веб-серверы сохраняли важные ресурсы в скрытых директориях – таких как /admin или /Log. Если атакующий запрашивал эти ресурсы напрямую, он получал к ним доступ и мог перенастроить сервер, получить доступ к важной информации либо полностью скомпрометировать систему. Некоторые серверы после аутентификации сохраняют в cookie или скрытых полях идентификатор «роли» пользователя в рамках веб-приложения. Если разграничение доступа основывается на проверке данного параметра без верификации принадлежности к роли при каждом запросе, злоумышленник может повысить свои привилегии, просто модифицировав значение cookie. К примеру, значение cookie: Session Id = 12345678; Role = User заменяется на SessionId = 12345678; Role = Admin.

Олег Михайлович Бойцев, Защити свой компьютер на 100% от вирусов и хакеров, 2008

Все субъекты должны иметь уникальные идентификаторы. Контроль доступа должен осуществляться на основании результатов идентификации субъекта и объекта доступа, подтверждения подлинности их идентификаторов (аутентификации) и правил разграничения доступа. Данные, используемые для идентификации и аутентификации, должны быть защищены от несанкционированного доступа, модификации и уничтожения и должны быть ассоциированы со всеми активными компонентами компьютерной системы, функционирование которых критично с точки зрения безопасности.

Александр Кришталюк, Правовые аспекты системы безопасности, 2014

Мошенничество с использованием личных данных станет более сложным в результате развития технологий сбора личных и биометрической информации. Поскольку использование биометрических данных становится широко распространенным, вполне вероятно, что базы данных, хранящие эту информацию, станут мишенью для преступников. Распространение биометрических данных в качестве средства аутентификации в перспективе может сделать онлайн-сервисы более безопасным. Тем не менее, взломанные биометрические данные могут также представлять дополнительные риски. Традиционные механизмы аутентификации, такие как пароли или фразы, могут быть изменены пользователями, если они подозревают, их счета были скомпрометированы. Биометрические данные неизменны по своей природе, и их попадание к киберпреступникам может быть гораздо более серьезные последствия, чем взлом паролей. Биометрические данные часто считается исключительно надежными для аутентификации. Их хищение может предоставить преступникам доступ к физическим структурам, а также к конфиденциальной информации.

Владимир Овчинский, Мафия. Новые мировые тенденции, 2016

Авторизация означает предоставление доступа к конкретно определенным ресурсам или услугам в соответствии с характеристиками или свойствами личности, подлинность которой установлена [37]. Авторизация представляет собой последовательность успешной процедуры аутентификации и дальнейшего определения характеристик или прав установленной личности. В примере с винным магазином авторизация означает принятие решения о возможности покупки вами бутылки вина на основе даты рождения, указанной в водительских правах. Сотрудник магазина может отказать вам, если по дате рождения в документе определит, что вы несовершеннолетний. Отметим, что в данном случае отказ происходит не из-за неудачной аутентификации. Процедуры идентификации и аутентификации были пройдены успешно, но именно благодаря корректной идентификации сотрудник магазина смог определить, что вы несовершеннолетний. Таким образом, авторизация всегда является результатом определения по некоторым заданным правилам характеристик и/или свойств личности, установленной перед этим с помощью процедуры аутентификации.

Даниэль Дрешер, Основы блокчейна: вводный курс для начинающих в 25 небольших главах, 2017

Как выше уже отмечалось, присвоение регистрационного номера является важным реквизитом официального документа, средством его идентификации и придания юридической силы. В традиционном делопроизводстве регистрация документа осуществляется после его подписания. Если файл документа уже имеет УЭП или УКЭП должностного лица, то регистрационный номер документа внести в данный файл невозможно, не нарушив его целостности, что позволит определить проставленная УЭП или УКЭП. В случае обращения документа в границах только одной корпоративной системы документооборота, УЭП или УКЭП может и не потребоваться при использовании иных способов аутентификации и простой ЭП, если УЭП или УКЭП не требуется для отдельных видов документов в соответствии с регламентирующими документами. При этом в файл документа можно не вносить регистрационный номер и дату, поскольку работающий с электронным документом пользователь видит атрибуты документа на экране монитора. В сущности, регистрационную форму документа вместе с его файлом (файлами), электронными подписями и другими метаданными в совокупности можно рассматривать как единый электронный документ. Однако в случае информационного взаимодействия с другими СЭД при необходимости использования УКЭП (как, к примеру, это предусмотрено [51]) требуются специальные технологические решения относительно подписания документов, их передачи по телекоммуникационным каналам и визуализации их регистрационных данных. Характеристика возможных вариантов такого взаимодействия приводится в главе 6.

Бобылева М. П., Управленческий документооборот: от бумажного к электронному. Вопросы теории и практики, 2019

Протокол SMTP очень простой и эффективный, однако эта эффективность не распространяется на все задачи и возможности. Так, он не обладает даже простейшим механизмом аутентификации и возможностью шифрования данных при передаче между почтовыми серверами. Самым большим недостатком SMTP является его неспособность к пересылке графики.

Ватаманюк А. И., Беспроводная сеть своими руками, -1

Благодаря своей простоте[2] и возможностям, SMTP завоевал достойное место под солнцем. Есть, конечно, и недостатки, основной из которых – отсутствие механизма аутентификации входящих соединений и шифрования передачи данных между серверами.

Ватаманюк А. И., Создание и обслуживание локальных сетей, 2008

Существует два вида WPA: WPA-PSK (Pre-shared key). Для генерации ключей сети и для входа в сеть используется ключевая фраза. Оптимальный вариант для домашней или небольшой офисной сети – WPA-802.1x. Вход в сеть осуществляется через сервер аутентификации. Оптимально для сети крупной компании.

Кашкаров А. П., Управление и настройка Wi-Fi в своем доме, 2015

Установите переключатель в области Параметры прокси-сервера в положение Использовать указанные параметры прокси-сервера. В поля Адрес и Порт введите необходимые данные. Если параметры прокси-сервера неизвестны, их можно уточнить у системного администратора, службы поддержки поставщика услуг Интернета или пользователей вашей сети. Если прокси-сервер требует аутентификацию, установите флажок Использовать аутентификацию и укажите имя пользователя и пароль для доступа к прокси.

Яремчук С. А., Защита вашего компьютера, 2008

2. SecureBat! – защищенная версия клиента, которая использует двухфакторную аутентификацию и криптографическую защиту всех локальных данных.

Лоянич А. А., Жизнь online. Просто как дважды два, 2008

Вход в сеть осуществляется через сервер аутентификации. Оптимально для сети крупной компании.

Кашкаров А. П., Электронные устройства для глушения беспроводных сигналов (GSM, Wi-Fi, GPS и некоторых радиотелефонов), 2016