authenticatie

Bij authenticatie wordt een opgegeven identiteit gecontroleerd aan de hand van een bewijsmiddel. Een gebruiker meldt zich bijvoorbeeld aan met een e-mailadres en wachtwoord. Het systeem vergelijkt die gegevens met wat eerder is vastgelegd en besluit of de aanmelding geldig is. Ook apparaten en applicaties kunnen zich authenticeren, bijvoorbeeld met een certificaat of API-sleutel.

Welke authenticatiemiddelen worden gebruikt?

Een authenticatiemiddel kan iets zijn wat je weet, zoals een wachtwoord of pincode. Het kan ook iets zijn wat je bezit, zoals een telefoon, beveiligingssleutel of toegangspas. Biometrische eigenschappen, bijvoorbeeld een vingerafdruk, vormen een derde mogelijkheid.

Bij multifactor-authenticatie combineert een systeem middelen uit verschillende categorieën. Na het invoeren van een wachtwoord vraagt het dan bijvoorbeeld om een bevestiging via een authenticator-app. Als één middel uitlekt, heeft een aanvaller daardoor nog een ander middel nodig. De gekozen methode en inrichting bepalen mede hoe sterk die controle is.

Authenticatie en autorisatie

Authenticatie en autorisatieWoordenboek · In het kortautorisatieAutorisatie is het bepalen en afdwingen welke gegevens en functies een gebruiker, apparaat of applicatie mag benaderen.Lees meer volgen vaak direct op elkaar, maar beantwoorden elk een andere vraag. Authenticatie stelt vast wie zich aanmeldt. Autorisatie bepaalt vervolgens welke gegevens en functies die gebruiker, het apparaat of de applicatie mag benaderen.

Een medewerker kan zich bijvoorbeeld correct aanmelden bij een klantportaal en daarmee de authenticatie doorlopen. Het systeem kan die medewerker daarna wel toegang geven tot klantgegevens, maar niet tot het beheer van gebruikersrechten. Een geldige identiteit geeft dus niet vanzelf toegang tot alles binnen een systeem.