Идентификация, аутентификация, авторизация – в чем разница? | IT-уроки

Что такое идентификация?

Сначала давайте прочитаем определение:

Что такое авторизация?

Когда определили ID, проверили подлинность, уже можно предоставить и доступ, то есть, выполнить авторизацию.

Авторизация – это предоставление доступа к какому-либо ресурсу (например, к электронной почте).

Разберемся на примерах, что же это за загадочная авторизация:

Открытие двери после проворачивания ключа в замке
Доступ к электронной почте после ввода пароля
Разблокировка смартфона после сканирования отпечатка пальца
Выдача средств в банке после проверки паспорта и данных о вашем счете

Что такое аутентификация?

После идентификации производится аутентификация:

Аутентификация – это процедура проверки подлинности (пользователя проверяют с помощью пароля, письмо проверяют по электронной подписи и т.д.)

Чтобы определить чью-то подлинность, можно воспользоваться тремя факторами:

Пароль – то, что мы знаем (слово, PIN-код, код для замка, графический ключ)
Устройство – то, что мы имеем (пластиковая карта, ключ от замка, USB-ключ)
Биометрика – то, что является частью нас (отпечаток пальца, портрет, сетчатка глаза)

Получается, что каждый раз, когда вы вставляете ключ в замок, вводите пароль или прикладываете палец к сенсору отпечатков пальцев, вы проходите аутентификацию.

Ну как, понятно, что такое аутентификация? Если остались вопросы, можно задать их в комментариях, но перед этим разберемся еще с одним термином.

Авторизация – это что такое авторизация

АВТОРИЗАЦИЯ и, ж. autorisation f &LT;ср.-лат. 1. дипл. Предоставление полномочия, уполномочие. Сл. 18. Дела отправляют по турецкой аукторизации, а не по нашей. Соловьев 14 361.

2.Утверждение, разрешение. Если придет авторизация, то к 15 января приеду. Герц. 9 48. Если ты по предложению моему пришлешь мне autorisation на бумажке, то кстати скажи о ружье – выдал ли его Ленг. 29. 10. 1856. Тург. – Герцену. Я бы сейчас написал Луизе Яковлевне autorisation, да не знаю, как ее формулировать.Нач. сент. 1900. Толст. – Э. Мооду. Еще слово о деле: дай мне только авторизацию получить – ты увидишь, как я поведу журнал. 1860. Н. И. Сазонов – Герцену. // ЛН 2 544. Есть еще одно обстоятельство: В&LT;иктор&GT; С&LT;ергеевич&GT;, кажется должен уплатить автору 500 марок за монополию и авторизацию. 1913. Ю. Балтрушайтис Письма. // Ежегод. Пушк. дома 1977 172.

3.Одобрение, утверждение перевода, репродукции и т. п. своего произведения для воспроизведения, издания и т.п. Он &LT;Мишле&GT; многим в России успел внушить совершенно неправильное представление о авторизации переводов. Дело 1881 11 2 185. || Официальное утверждение автором просмотренного и одобренного им текста перевода своего произведения на другой язык, которым автор владеет, являющееся одновременно свидетельством приоритета данного перевода перед другими переводами и разрешением на тиражирование перевода в данном виде. Нелюбин 2003.

3. &GT; англ.? Определение степени приватности данных в базеданных. Сл. програм. 1987.

– Лекс. Энц. лекс. 1835: авторизация – утверждение, доверенность (юрид.); Энц. сл. 1861: авторизация; САН 1932: авториза/ция.

Синонимы

активизация, лицензия, согласие, утверждение

Смотреть что такое авторизация в других словарях:

англ. authorization) – получение разрешения на осуществление операции с платежной картой (или чеком). Обычно выполняется после аутентификации пользователя. Авторизац. запрос, направляемый в центр А. после аутентификации для получения кода А., включает номер карты, срок ее действия, сумму, идентификатор (кодовый шифр) торг. орг-ции и др. информацию, идентифицирующую операцию. Положит. код А. служит гарантией эквайрера (см. Эквайринг) торг. орг-ции в возмещении им суммы операции. Код А. может быть отрицательным: отказать в выполнении операции или, в дополнение к этому, означать команду на блокирование и изъятие карты. Различают А. голосовую и электронную. Если операции с картой совершает персонал торг. орг-ции, осуществляется голосовая А.: данные авторизац. запроса сообщаются по телефону. Оператор центра сообщает в ответ код А. При выполнении операции на POS-терминале или в банкомате производится электронная А. с использованием телекоммуникац. каналов. А. может осуществляться в режиме онлайн на основе прямого контакта торг. орг-ции с процессинговым центром (напр., при расчетах картами с магнитной полосой, иногда и смарт-картами) и в режиме офлайн без прямого контакта (только при расчетах смарт-картами). А. электронного документа осуществляется при помощи зашифров. кода (см. Электронная цифровая подпись)… смотреть

Авторизация (Authorizartion) — уровень функциональности и доступа к управляемой с помощью PDM информации, который предоставляется определенному пользователю. К примерам авторизации доступа относятся права на чтение, запись, модификацию, копирование и просмотр. Функциональная авторизация включает в себя возможность увеличения числа пользователей, пересмотр или выпуск документов, или запуск приложения.[Н. Дубова. Системы управления производственной информацией. Открытые системы, # 3, 1996, сс. 63-68. http://www.osp.ru/os/1996/03/man_sys.htm] Авторизация — разрешение на доступ к ресурсам или службам, получение такого разрешения.[Словарь терминов по автоматизации. Аврора-ИТ. (Электронный ресурс). Режим доступа: http:// avrora-it.ru›content/, свободный.]Авторизация (Authorization) — предоставление доступа пользователю, программе или процессу.[Домарева В.В. «Безопасность информационных технологий. Системный подход» — К.:ООО ТИД «Диасофт», 2004.-992 с.]… смотреть

(англ. autorization) – в банковском деле – подтверждение полномочий или авторства лица, предъявляющего электронный документ, карточку либо самого себя. Обычно различают А. электронных документов по некоторым атрибутам в цифровой форме, А. магнитных или процессорных карточек и А. собственно пользователей банковской системы непосредственно по их физическим параметрам (отпечатки пальцев, рисунок кисти руки и т.п.). А. электронных документов с помощью некоторых цифровых параметров самого документа, а т.ж. индивидуального секретного числа, принадлежащего автору, получила широкую известность как цифровая (электронная) подпись. Синонимы: <div class=”tags_list”>
активизация, лицензия, согласие, утверждение
</div> … смотреть

АВТОРИЗАЦИЯ (англ. autorization) – в банковском деле подтверждение полномочий или авторства лица, предъявляющего электронный документ, карточку либо самого себя. Обычно разделяют А. электронных документов, А. магнитных или процессорных карточек и собственно пользователей банковской системы непосредственно по их физическим параметрам (отпечатки пальцев, рисунок кисти руки и т.п.). А. электронных документов с помощью некоторых цифровых параметров самого документа, а также индивидуального секретного числа, принадлежащего автору, получила широкую известность как цифровая (электронная) подпись. Синонимы: <div class=”tags_list”>
активизация, лицензия, согласие, утверждение
</div> … смотреть

авториза́ция,
авториза́ции,
авториза́ции,
авториза́ций,
авториза́ции,
авториза́циям,
авториза́цию,
авториза́ции,
авториза́цией,
авториза́циею,
авториза́циями,
авториза́ции,
авториза́циях
(Источник: «Полная акцентуированная парадигма по А. А. Зализняку»)
.
Синонимы:
активизация, лицензия, согласие, утверждение… смотреть

авториза’ция, авториза’ции, авториза’ции, авториза’ций, авториза’ции, авториза’циям, авториза’цию, авториза’ции, авториза’цией, авториза’циею, авториза’циями, авториза’ции, авториза’циях… смотреть

Авторизация (от английского «Authorization») – понятие, изначально использовавшееся в банковской сфере, в области платежных карт и означает процедуру идентификации лица для предоставления доступа к неким ресурсам или возможностям, имеющим ограниченный доступ. В Интернет авторизация Пользователя может требоваться для доступа к закрытым базам данных; для получения прав добавления сообщений на форуме, размещения пресс-релизов на ленте новостей и т.п.возможностям, предназначенным для ограниченной группы Пользователей. Как правило, процедура авторизации заключается в введении Пользователем в специальную форму своих уникальных идентификационных данных – логина и пароля. Далее эти данные проверяются на наличие в базе данных Пользователей ресурса, и определяется, к какой категории относится данный Пользователь. В результате процедуры авторизации Пользователь получает, либо не получает необходимый доступ (например, Пользователю может быть отказано, если он находится в бан-листе данного ресурса). Логин и пароль ранее должны быть получены Пользователем в результате процедуры регистрации на данном ресурсе. Нередко, зарегистрировавшись на некотором сайте, Пользователь в дальнейшем теряет свои регистрационные данные. На этот случай на сайте должна быть предусмотрена удобная процедура восстановления пароля. Словарь бизнес-терминов.Академик.ру.2001.… смотреть

Авторизация: «проход разрешен»

После аутентификации система разрешит вам читать письма в вашем почтовом ящике. А пропущенного охранником посетителя примут секретари. Если он пришел устраиваться на работу, они пригласят эйчара, если забрать посылку — отдадут посылку, если на встречу — проводят в переговорную и т. д. Это авторизация: предоставление пользователю прав доступа к определенным ресурсам.

Авторизация не просто дает вам возможность зайти в систему, но и разрешает совершать там определенные операции: читать документы, отправлять письма, изменять данные — под тем самым идентификатором, который вы предъявили в самом начале.

Взаимосвязь идентификации, аутентификации и авторизации

Наверное, вы уже догадались, что все три процедуры взаимосвязаны:

Идентификация: «стой! кто идет?»

Когда посетитель приходит в офис компании «Доктор Веб», он представляется охраннику на входе. Таким образом человек идентифицирует себя — сообщает, кто он такой. Охраннику неважно, зачем он пришел — работать, забрать посылку или на встречу. Он должен просто проверить, что этот человек находится в списке допущенных к проходу.

Какие плюсы у авторизации?

Это зависит от сервиса. Если брать те же банковские услуги, то большинство услуг пользователю доступны только после регистрации в сервисе и получении данных для авторизации.

Если говорить про обычные сайты, зачастую авторизация предлагает возможность получения большего количества функций. Кроме того, на тех же форумах нельзя общаться без авторизации. Кстати, сейчас можно использовать аккаунты социальных сетей для регистрации и последующей авторизации во многих сервисах. Это удобно, поскольку не требует дополнительных действий.

Проблемы безопасности при авторизации

Помните, как в сказке «Красная Шапочка» бабушка разрешает внучке войти в дом? Сначала бабушка спрашивает, кто за дверью, затем говорит Красной Шапочке, как открыть дверь. Волку же оказалось достаточным узнать имя внучки и расположение дома, чтобы пробраться в дом.

Какой вывод можно сделать из этой истории?

Каждый этап авторизации должен быть тщательно продуман, а идентификатор, пароль и сам принцип авторизации нужно держать в секрете.

Заключение

Итак, сегодня вы узнали, что такое идентификация, аутентификация и авторизация.

Теперь мы можем двигаться дальше: учиться создавать сложные пароли, знакомиться с правилами безопасности в Интернете, настраивать свой компьютер с учетом требований безопасности.

А в заключение, занимательная задачка для проверки знаний: посчитайте, сколько раз проходят идентификацию, аутентификацию и авторизацию персонажи замечательного мультфильма «Петя и Красная Шапочка» (ответы в комментариях).

https://www.youtube.com/watch?v=ixDmnU7–d8

P.S. Самые внимательные могут посчитать, сколько раз нарушены рассмотренные в данном уроке процедуры.

Похожее: Авторизация Wi-Fi: как пройти в метро, поезде (Ласточка) — где требуется от пользователей