EMZETT.
Увійти

Ідентичність (identity)

Коротко: У контексті безпеки: сукупність ознак, за якими можна однозначно ідентифікувати користувача, пристрій чи систему, — основа автентифікації та авторизації.

Докладніше: Цифрова ідентичність може стосуватися людей (обліковий запис), пристроїв (сертифікат на кінцевому пристрої) або служб (сертифікат сервера). Доказ ідентичності зазвичай проходить через один із трьох факторів: знання (пароль), володіння (апаратний токен, смартфон) або невід’ємність (відбиток пальця). Поєднання кількох факторів — основа 2FA.

Подробиці

Ідентичність і автентифікацію часто плутають, але вони описують різні кроки:

Ідентифікація   - «Я admin@company.com» (твердження, не перевірене)
Автентифікація  - доказ (пароль, ключ, сертифікат)

Див. також: автентифікація, цифровий ID, справжність