Идентифицирането и удостоверяването са два термина, които описват началните фази на процеса на разрешаване на достъп до система. Термините често се използват синонимно, но удостоверяването обикновено е по-ангажиран процес от идентификацията. Идентификацията е това, което се случва, когато изповядвате, че имате определена идентичност в системата, докато удостоверяването е това, което се случва, когато системата определи, че сте този, за когото се твърдите, че сте. И двата процеса обикновено се използват в тандем, като идентификацията се извършва преди упълномощаването, но те могат да бъдат самостоятелни, в зависимост от нюансите на системата.
Идентификация
Идентификацията е процес на представяне на идентичност на системата. Това се прави в началните етапи на получаване на достъп до системата и е това, което се случва, когато твърдите, че сте определен потребител на системата. Искът може да бъде под формата на предоставяне на вашето потребителско име по време на процеса на влизане; поставяне на пръст върху скенер; посочване на вашето име в списъка с гости или друг формат, в който заявявате самоличност с цел получаване на достъп. Идентификацията не е необходима за някои системи, като карти за банкомати, където всеки с правилния код може да получи достъп до вашия акаунт, без да се идентифицира.
Удостоверяване
Удостоверяването е процес на валидиране на идентичност, предоставена на система. Това включва проверка на валидността на самоличността преди фазата на упълномощаване. Процесът на проверка на валидността на предоставените доказателства в подкрепа на заявената самоличност трябва да бъде достатъчно стабилен, за да се открият самозванци. Удостоверяването обикновено се извършва след приключване на идентификацията, например когато предоставите парола за поддръжка на потребителско име по време на процеса на влизане. Това може да се случи обаче едновременно с процеса на идентификация.
Разлика
Идентифицирането и удостоверяването не са лесни за разграничаване, особено когато и двете се случват в една транзакция. Те могат да изглеждат синоними, но това са два различни процеса. Основната разлика между тях е, че идентификацията се отнася до предоставяне на самоличност, докато удостоверяването се отнася до проверките, направени, за да се гарантира валидността на заявената самоличност. Просто казано, процесът на идентификация включва предявяване на претенция за самоличност, докато процесът на удостоверяване включва доказване на тази самоличност.
Примери
Идентификацията се появява, когато въведете вашето потребителско име в екрана за вход, тъй като сте заявили, че сте това лице, докато удостоверяването се случва, след като сте въвели парола и сте натиснали бутона „влизане“, като в този момент валидността на искането ви за потребителското име е решителен. Някои често срещани методи за удостоверяване включват смарт карти, биометрични данни, RSA маркери и пароли, докато често срещаните методи за идентификация са потребителски имена и смарт карти.
