Kas ir identifikācija, autentifikācija un autorizācija? Kāda ir atšķirība?

Identifikācija — process, kurā nosaka, kas mēģina piekļūt sistēmai. Parasti tas ietver lietotājvārda vai unikāla identifikatora ievadi.

Autentifikācija — lietotāja autentiskuma pārbaude, tas ir, apstiprinājums, ka viņš patiešām ir tas, par ko uzdodās. Piemēram, parole, biometrija, tokens.

Autorizācija — process, kurā pēc veiksmīgas autentifikācijas tiek noteiktas lietotāja tiesības un piekļuve resursiem. Piemēram, lasīšanas, rakstīšanas, administrēšanas tiesības.

Atšķirības:

• Identifikācija — kas tu?
• Autentifikācija — pierādi, ka esi tas, par ko uzdodies
• Autorizācija — ko tev ir atļauts darīt

Piemērs: lietotājs ievada savu lietotājvārdu (identifikācija), tad paroli (autentifikācija), un sistēma lemj, kam viņam ir piekļuve (autorizācija).