Πώς διακρίνουμε τη διαδικασία επαλήθευσης ταυτότητας χρήστη από τη διαδικασία καθορισμού των δικαιωμάτων πρόσβασής του στο σύστημα;

Η διαδικασία επαλήθευσης της ταυτότητας του χρήστη ονομάζεται ταυτοποίηση. Απαντά στην ερώτηση: «Ποιος είσαι;» — δηλαδή επιβεβαιώνει ότι ο χρήστης είναι πραγματικά αυτός που δηλώνει. Για παράδειγμα, εισαγωγή ονόματος χρήστη και κωδικού, βιομετρικά δεδομένα ή ένας μοναδικός κωδικός.

Η διαδικασία καθορισμού των δικαιωμάτων του χρήστη ονομάζεται εξουσιοδότηση. Απαντά στην ερώτηση: «Τι σου επιτρέπεται να κάνεις;» — δηλαδή ελέγχει ποιοι πόροι και ενέργειες είναι διαθέσιμες σε αυτόν τον χρήστη μετά από επιτυχημένη ταυτοποίηση.

Παράδειγμα:

• Ο χρήστης εισάγει όνομα χρήστη και κωδικό — πραγματοποιείται ταυτοποίηση.
• Μετά την επιτυχημένη σύνδεση, το σύστημα ελέγχει αν ο χρήστης έχει δικαίωμα να δει μια συγκεκριμένη σελίδα ή να εκτελέσει μια ενέργεια — αυτό είναι εξουσιοδότηση.

Έτσι, η ταυτοποίηση επιβεβαιώνει την ταυτότητα, και η εξουσιοδότηση τα δικαιώματα πρόσβασης.