Cum se deosebește procesul de verificare a identității utilizatorului de procesul de determinare a drepturilor sale de acces în sistem?

Procesul de verificare a identității utilizatorului se numește autentificare. Răspunde la întrebarea: „Cine ești?” — adică confirmă că utilizatorul este cu adevărat cel care pretinde că este. De exemplu, introducerea login-ului și parolei, biometrie sau un cod de unică folosință.

Procesul de determinare a drepturilor utilizatorului se numește autorizare. Răspunde la întrebarea: „Ce ți se permite să faci?” — adică verifică ce resurse și acțiuni sunt disponibile pentru acest utilizator după o autentificare reușită.

Exemplu:

• Utilizatorul introduce login și parolă — are loc autentificarea.
• După o autentificare de succes, sistemul verifică dacă utilizatorul are dreptul de a vizualiza o anumită pagină sau de a efectua o operație — aceasta este autorizarea.

Astfel, autentificarea confirmă identitatea, iar autorizarea drepturile de acces.