Что значит аутентификация: что это такое, какие устройства и программы используются
15-04-2019 07:00

Что значит аутентификация: что это такое, какие устройства и программы используются

Слово аутентификация встречается в современном мире все чаще и чаще, практически каждому из нас приходится проходить эту процедуру, но не всем изначально понятно что это такое и для чего она необходима, поэтому мы будем разбираться что значит аутентификация в различных случаях, как её пользоваться и что для этого необходимо.

Что значит аутентификация?

Процедура проверки подлинности. Это самое простое определение термина. Слово произошло от англ. authentication - "подлинный, реальный".

Что значит аутентификация? Приведем еще несколько часто встречающихся определений слова:

  • Проверка подлинности конкретного пользователя посредством сравнения вводимого им пароля (для определенного логина) с тем кодом, что был сохранен в базе данных системы для этого логина.
  • Подтверждение подлинности электронных писем при сравнении цифровой подписи с открытым ключом отправителя.
  • Проверка контрольных сумм файла на соответствие той сумме, что была заявлена автором данного документа.

Что значит аутентификация для отечественных реалий? В России термин в основном обозначает проверку подлинности в мире информационных технологий. Политика безопасности подобных систем, степень доверия предполагает наличие как взаимной, так и односторонней аутентификации. Чаще всего для ее проведения используются криптографические способы.

что значит аутентификация

Схожие понятия

Что значит "данные для аутентификации"? Информация, требуемая для проверки подлинности пользователя. В этом ключе термин часто путают с двумя схожими - авторизацией и идентификацией. Однако между этими понятиями выделяются ключевые различия:

  • Авторизация - процедура предоставления пользователю определенных прав на исполнение определенной деятельности. Также так может называться процесс подтверждения, проверки данных прав при попытке выполнения каких-либо действий.
  • Идентификация - процедура распознавания какого-либо субъекта по его идентификатору (информации, данным, однозначно определяющим пользователя в информационной системе).

Законодательное регулирование в РФ

Что значит аутентификация на телефоне? Это процесс определения подлинности пользователя при эксплуатации им мобильного устройства. В нашей стране аутентификация этого и иных типов регулируется особым государственным стандартом - ГОСТ Р ИСО/МЭК 9594-8-98.

Содержание указанного акта следующее:

  • Определение формата данных аутентификации, хранящихся в справочниках.
  • Описание получения из справочников сведений аутентификации.
  • Установление предпосылок по способам формирования и дальнейшего размещения в справочниках информации аутентификации.
  • Определение способов, допустимых для прикладных программ в процессе проведения ими аутентификации пользователей.
  • Методы, предлагающие различные способы защиты при этом процессе.

Российский стандарт регулирует два типа аутентификации:

  • Простая. Использует пароль для проверки подлинности пользователя.
  • Строгая. Использование удостоверений личности, созданных криптографическими способами.
что значит данные для аутентификации

Элементы системы аутентификации

Давайте разберемся, что значит двухфакторная аутентификация. Так называется проверка подлинности пользователя, проходящая в два этапа. К примеру, на первом предлагается ввести имя пользователя, пароль, а на втором - специальный код, который приходит на привязанное к вашему аккаунту мобильное устройство.

И одноэтапная, и двухфакторная системы аутентификации будут иметь в своем составе следующие элементы:

  • Субъект. Лицо, подлинность которого будет определяться в процессе аутентификации.
  • Характеристика субъекта. Отличительные для аутентификации черты пользователя.
  • Владелец системы аутентификации. Лицо, контролирующее работу данного комплекса, несущее ответственность за его деятельность.
  • Механизм аутентификации. Совокупность принципов работы данной системы.
  • Механизмы управления доступом к системе. Предоставление определенных прав доступа субъекту-пользователю.
что значит аутентификация на телефоне

Три фактора аутентификации

Что значит аутентификация вай-фай? Обратимся к советам специалистов по подключению к Сети. Считается, что это определение подлинности пользователя, необходимое для получения им доступа в интернет посредством системы "вай-фай". Чаще всего для аутентификации необходим ввод определенного кода, предоставляемого провайдером. Иногда нужно указывать номер мобильного телефона, на который позже приходит пароль для доступа.

Любой тип аутентификации (в сети Wi-Fi, на мобильном устройстве и проч.) - это совокупность трех факторов:

  • То, что вы знаете (пароль). Тайные сведения, которые есть только у авторизованного объекта. Ими выступают комбинация цифр, секретное слово, совокупность символов для замка и проч. Иногда это PIN - персональный идентификационный номер.
  • То, что вы имеете (устройство для проведения аутентификации). Ключи от замка, личная печать, определенные файлы с данными, смарт-карты. Подобный предмет чаще всего вставляется в устройство. Например, сим-карта в смартфон или планшет.
  • То, что является вашей неотъемлемой частью (биометрические данные). Портрет, отпечаток пальца, сетчатка глаза пользователя. Является самым простым методом аутентификации: здесь не надо ничего запоминать (как пароль) или носить с собой (как устройства для аутентификации).

Виды аутентификации

Что значит "пройти аутентификацию"? Подтвердить свою подлинность одним из заранее установленных способов. Сегодня их существует масса. Самыми распространенными и значимыми будут следующие:

  • С помощью электронной подписи.
  • По паролям, кодам.
  • При помощи СМС.
  • Биометрическая.
  • Через географическое положение.
  • Многофакторная.

Давайте познакомимся с каждым типом аутентификации более подробно.

что значит двухфакторная аутентификация

Через электронную подпись

Что значит "требуется аутентификация" в данном случае? Предполагается введение пользователями электронной подписи:

  • Простая. Формирование электронной подписи происходит посредством введения определенного кода или пароля.
  • Неквалифицированная. Получается в результате криптографического преобразования данных с применением ключа электронной подписи. Определяет лицо, подписавшее документ, позволяет обнаружить изменения, внесенные в него (документ) после подписания.
  • Квалифицированная. В дополнение к признакам неквалифицированной подписи имеет следующие характеристики: ключ проверки данной подписи указан в специальном сертификате, средства для ее создания и использования регулируются федеральным законодательством РФ.

По паролям

Что значит "аутентификация" на планшете? Чаще всего это введение определенного пароля, который разрешает пользоваться устройством:

  • Многоразовый. Самый простой способ: введение имени пользователя и секретного кода, сформированных при регистрации устройства, аккаунта самим пользователем.
  • Одноразовый. Введение для доступа к устройству, профилю кода, который действителен лишь для единственного входа в систему. Соответственно, при повторном использовании требуется запрашивать от поставщика услуг новый такой пароль.
что значит аутентификация вай фай

Посредством СМС

Один из самых распространенных типов аутентификации, используемых интернет-ресурсами. Предполагает следование следующему алгоритму:

  • Лицо вводит свое имя пользователя, пароль.
  • Если они верны, то на предварительно привязанный к аккаунту номер мобильного устройства приходит специальный одноразовый код.
  • Далее пользователю остается правильно ввести эту комбинацию символов в определенное окно, после чего он может успешно пользоваться ресурсом - аутентификация пройдена.

Биометрическая аутентификация

Весьма популярный сегодня метод определения подлинности пользователя, используемый производителями ноутбуков, смартфонов, планшетов и проч. На настоящий день существуют следующие способы биометрической аутентификации:

  • По отпечатку пальца.
  • По геометрии руки.
  • По радужной оболочке глаз.
  • По термическому образу лица.
  • По голосу.
  • По рукописной подписи.
  • По скорости, интервалу ввода пароля на клавиатуре.
что значит аутентификация на планшете

По географическому положению

Здесь можно выделить два направления проверки подлинности пользователя:

  • Посредством GPS. Доказательство подлинности лица происходит на основе данных о его местоположении. Чаще всего для этого используются данные системы космической навигации.
  • Местоположение выхода пользователя в интернет. Геолокация определяется по местоположению серверов, а также точек доступа беспроводной связи.

Многофакторная аутентификация

Под данным понятием скрывается расширенный, комбинированный способ проверки подлинности того или иного пользователя. Может соединять в себе две или более вышепредставленных методик аутентификации.

Самый распространенный пример: использование сим-карты в планшете или смартфоне. Первый этап проверки - помещение карты в устройство, второй - ввод определенного пин-кода.

Еще одна вариация: биометрическая аутентификация (отпечаток пальца) и ввод цифрового пароля на клавиатуре.

что значит пройти аутентификацию

На этом закончим разговор об аутентификации в современном мире, ее факторах, элементах, регулировании. Среди всех способов наиболее передовыми считаются биометрический тип, проверка подлинности по местонахождению субъекта.

Источники: fb.ru

20.65%