Identificatie en authenticatie zijn twee termen die de eerste fasen beschrijven van het proces van toegang tot een systeem. De termen worden vaak als synoniemen gebruikt, maar authenticatie is doorgaans een ingewikkelder proces dan identificatie. Identificatie is wat er gebeurt wanneer u beweert een bepaalde identiteit in het systeem te hebben, terwijl authenticatie is wat er gebeurt wanneer het systeem vaststelt dat u bent wie u beweert te zijn. Beide processen worden meestal samen gebruikt, waarbij identificatie plaatsvindt vóór autorisatie, maar ze kunnen op zichzelf staan, afhankelijk van de nuances van het systeem.
Identificatie
Identificatie is het proces van het presenteren van een identiteit aan een systeem. Het wordt gedaan in de beginfase van het verkrijgen van toegang tot het systeem en is wat er gebeurt als u beweert een bepaalde systeemgebruiker te zijn. De claim kan de vorm aannemen van het verstrekken van uw gebruikersnaam tijdens het inlogproces; uw vinger op een scanner plaatsen; het vermelden van uw naam op een gastenlijst of enig ander formaat waarin u een identiteit claimt met als doel toegang te krijgen. Identificatie is niet nodig voor sommige systemen, zoals ATM-kaarten, waar iedereen met de juiste code toegang kan krijgen tot uw account zonder zichzelf te identificeren.
authenticatie
Authenticatie is het proces van het valideren van een identiteit die aan een systeem is verstrekt. Dit houdt in dat voorafgaand aan de autorisatiefase de geldigheid van de identiteit wordt gecontroleerd. Het proces voor het controleren van de geldigheid van het bewijs dat wordt geleverd om de beweerde identiteit te ondersteunen, moet voldoende robuust zijn om bedriegers op te sporen. Verificatie vindt meestal plaats nadat de identificatie is voltooid, bijvoorbeeld wanneer u een wachtwoord opgeeft ter ondersteuning van een gebruikersnaam tijdens het aanmeldingsproces. Het kan echter tegelijk met het identificatieproces gebeuren.
Verschil
Identificatie en authenticatie zijn niet gemakkelijk te onderscheiden, vooral wanneer beide in één transactie plaatsvinden. Ze lijken misschien synoniem, maar het zijn twee verschillende processen. Het belangrijkste verschil tussen beide is dat identificatie betrekking heeft op het verstrekken van een identiteit, terwijl authenticatie betrekking heeft op de controles die worden uitgevoerd om de geldigheid van een beweerde identiteit te waarborgen. Simpel gezegd, het identificatieproces omvat het maken van een claim op een identiteit, terwijl het authenticatieproces inhoudt dat die identiteit wordt bewezen.
Voorbeelden
Identificatie vindt plaats wanneer u uw gebruikersnaam typt in een inlogscherm, omdat u beweerde die persoon te zijn, terwijl authenticatie plaatsvindt nadat u een wachtwoord hebt ingetypt en op de "login"-knop hebt gedrukt, op welk moment de geldigheid van uw claim op de gebruikersnaam is vastbesloten. Enkele veelgebruikte authenticatiemethoden zijn smartcards, biometrie, RSA-tokens en wachtwoorden, terwijl veelgebruikte identificatiemethoden gebruikersnamen en smartcards zijn.
