Аутентификация

Аутентификация – проверка подлинности личности. В банковском деле аутентификация пользователя чаще всего применяется для проверки подлинности личности владельца банковской карты.

В качестве процедуры аутентификации может использоваться:

- проверка введенного пользователем пароля и сравнение его с паролем, находящимся в базе данных пользователей;

- проверка контрольной суммы файла на соответствие сумме, которая была заявлена автором этого файла;

- проверка подлинности электронного письма с помощью проверки цифровой подписи пользователя по ключу проверки подписи отправителя и т.д.

Аутентификацию часто путают с идентификацией (распознаванием субъекта по его идентификатору) или авторизацией (предоставлением субъекту определенных прав). По сути, аутентификация является средством защиты, которое позволяет установить подлинность лица, имеющего доступ к автоматизированной системе.

В качестве предмета, использующегося для аутентификации, может применяться:

- секретная информация (пароль, код, логин);

- уникальное техническое устройство или предмет (USB-токен, smart-карта и т.д.);

- биометрия (узор радужной оболочки глаза, голос, отпечатки пальцев).

Наиболее высокой степенью защиты из трех выше перечисленных предметов обладает биометрия. Тем не менее, многие компании используют все три метода аутентификации, максимально повышая степень защиты.