Що таке автентифікація?

Автентифікація - це процес перевірки особи користувача або пристрою, який відповідає на питання: «Хто ти?»

Простіше кажучи: автентифікація підтверджує, що ти справді той, за кого себе видаєш.

---

#Навіщо потрібна автентифікація

Без автентифікації:

• будь-хто міг би видати себе за іншого;
• неможливо захистити облікові записи і системи;
• не працює контроль доступу.

Автентифікація потрібна, щоб:

• захистити облікові записи;
• обмежити доступ до систем;
• забезпечити безпеку даних і сервісів.

---

#Приклади автентифікації

Ти проходиш автентифікацію, коли:

• вводиш логін і пароль;
• вводиш код із SMS чи застосунку;
• використовуєш відбиток пальця;
• входиш за сертифікатом чи токеном.

Введення пароля - найпростіший і найпоширеніший приклад.

---

#Фактори автентифікації

Автентифікація зазвичай базується на факторах:

#1. Те, що ти знаєш

• пароль;
• PIN-код.

---

#2. Те, що в тебе є

• телефон;
• токен;
• смарт-карта.

---

#3. Те, чим ти є

• відбиток пальця;
• обличчя;
• голос.

Чим більше факторів, тим вища безпека.

---

#Види автентифікації

#Однофакторна (1FA)

• лише пароль;
• найменш безпечна.

---

#Багатофакторна (MFA)

• два і більше факторів;
• значно підвищує захист.

MFA - стандарт сучасної безпеки.

---

#Чим автентифікація відрізняється від авторизації

Важливо для співбесід.

• Автентифікація - хто ти
• Авторизація - що тобі можна

Спершу завжди автентифікація, потім авторизація.

---

#Які властивості безпеки підтримує

• Confidentiality - захист від несанкціонованого доступу;
• опосередковано - Integrity.