Autentisering er en prosedyre som lar deg verifisere ektheten til dataene som er spesifisert av brukeren. Etter å ha bestått godkjenningen, får brukeren tilgang til klassifisert informasjon på internettressursen.
Prinsipp for drift
For å bestå autentisering blir brukeren bedt om å legge inn en kombinasjon av visse data, for eksempel pålogging og passord til kontoen som brukes. Den nødvendige informasjonen legges inn av den besøkende i et spesielt HTML-skjema. Etter å ha klikket på bekreftelsesknappen, sender godkjenningsprogrammet de angitte dataene til serveren for sammenligning med postene i databasen. Hvis kombinasjonen lagret på nettstedet samsvarer med den oppgitte informasjonen, blir brukeren omdirigert til den lukkede delen av nettstedet. Hvis de oppgitte dataene ikke samsvarer, blir den besøkende bedt om å autorisere på nytt.
Autentiseringsprosedyren utføres for å gi brukeren visse rettigheter som uautoriserte gjester ikke har. Etter vellykket pålogging kan brukeren få tilgang til sin personlige konto, der han vil kunne endre kontodata og foreta flere innstillinger og operasjoner. For eksempel, etter å ha bestått autentisering i sosiale nettverk, får brukeren rett til å korrespondere og publisere på hans vegne.
Autentiseringsmetoder
For å få tilgang til den private delen av Internett-tjenesten kan forskjellige autentiseringsmetoder brukes, som velges i samsvar med sikkerhetskravene.
Noen ressurser tilbyr å utføre autorisasjon ved hjelp av et automatisk generert engangspassord som sendes til brukeren på forespørsel. En numerisk eller tekstkombinasjon for oppføring sendes via SMS eller via e-post. Noen ganger genereres engangspassord av spesielle eToken-enheter.
Systemer som krever økt sikkerhet bruker ofte biometrisk autentisering ved bruk av en iris-skanning eller håndflateutskrift. I noen tilfeller brukes teknologien for automatisk undersøkelse av brukerens håndskrift eller stemme. Det er også utvikling som tillater godkjenning av menneskelig DNA.
Autentiseringsprosessen på Internett brukes på ressurser som nettfora, blogger, sosiale nettverk. Autorisasjon ved hjelp av forskjellige metoder utføres i betalingssystemer, nettbank, nettbutikker og på noen bedriftsressurser. Avhengig av graden av sikkerhet på nettstedet og viktigheten av informasjonen som er lagret på det, kan forskjellige metoder for å få tilgang implementeres.
