Аутентификация
Простыми словами
Аутентификация — проверка того, что субъект действительно связан с заявленной идентичностью. Система сначала получает идентификатор, затем проверяет один или несколько факторов: знание секрета, владение устройством или биометрический признак.
Как применяется
Механизм входа выбирают по риску операции: для обычного доступа может использоваться пароль и MFA, для сервисов — сертификат или ключ, для повышенного риска — дополнительная проверка контекста. Важно защищать регистрацию факторов, восстановление и активную сессию, а не только форму входа.
Пример применения
Пользователь вводит логин, подтверждает вход аппаратным ключом WebAuthn, после чего IdP выдаёт сервису утверждение об успешной аутентификации. При смене устройства система требует повторную проверку и регистрирует событие.
Не путать с
- АвторизацияИдентификация отвечает на вопрос «кто заявлен», аутентификация — «чем подтверждена подлинность», авторизация — «что разрешено».
- ИдентификацияИдентификация отвечает на вопрос «кто заявлен», аутентификация — «чем подтверждена подлинность», авторизация — «что разрешено».
Как это работает
- Заявить идентичностьСубъект предъявляет логин, сертификат или другой идентификатор.
- Запросить доказательствоСистема выбирает допустимый фактор и формирует защищённую проверку.
- Проверить факторСекрет, подпись, устройство или биометрический образец проверяется по установленным правилам.
- Создать результатУспех или отказ фиксируется, а при успехе создаётся ограниченная сессия или утверждение для следующего этапа.
Продолжить изучение
Частые вопросы
Пароль является фактором знания, а аутентификация — весь процесс проверки и принятия решения.
Два пароля образуют MFA?Нет. Это два доказательства одного типа; MFA использует независимые факторы разных категорий.
Когда нужна повторная аутентификация?При истечении сессии, повышении привилегий, рискованной операции, изменении контекста или требовании политики.