Автентифікація — це перевірка того, що ви справді той, за кого себе видаєте. Простими словами: ви показуєте сервісу доказ — пароль, одноразовий код чи відбиток пальця, — а він звіряє цей доказ зі своїм еталоном і вирішує, впускати вас чи ні.
Що таке автентифікація простими словами
Щоразу, коли ви входите в електронну пошту, банківський застосунок чи соціальну мережу, сервіс має відповісти на одне запитання: чи це справді власник облікового запису. Саме на нього й відповідає автентифікація — перший бар'єр між вашими даними та сторонньою людиною.
Не плутайте її із суміжними поняттями: спершу ви заявляєте, хто ви (ім'я користувача), потім доводите це (пароль), і лише після цього сервіс визначає, що вам дозволено. Коротко: «аутентифікація» — це та сама перевірка, поширена калька того самого терміна, а нормативною в українській фаховій мові вважають форму «автентифікація». Розмежування понять і правопис ми розібрали окремо — у матеріалі «Автентифікація» чи «аутентифікація»: як правильно і чим відрізняється від ідентифікації.
Як відбувається перевірка
Механізм майже скрізь однаковий:
- Ви надсилаєте доказ — те, що знаєте, маєте або чим є.
- Сервіс обчислює з нього криптографічний відбиток (хеш) і порівнює з еталоном у своїй базі. Відповідальні сервіси не зберігають сам доказ у відкритому вигляді — лише його необоротне перетворення.
- За збігу ви отримуєте тимчасову «перепустку» — сеансовий маркер (токен), який діє до виходу або до завершення сеансу.
Саме тому витік бази ще не означає миттєвого доступу до всіх облікових записів: зловмиснику доведеться відновлювати паролі з хешів. Проблема в тому, що короткі, словникові чи повторно використані паролі відновлюють швидко. Далі все залежить від того, чи є другий доказ.
Фактори автентифікації
Докази особи поділяють на три типи — їх називають факторами:
- Знання — те, що ви знаєте: пароль, PIN-код, відповідь на секретне запитання.
- Володіння — те, що у вас є: смартфон, одноразовий код, апаратний ключ.
- Біометрія — те, чим ви є: відбиток пальця, обличчя, голос.
Один фактор — це базовий рівень. Коли сервіс вимагає два докази різних типів, маємо двофакторну автентифікацію (2FA), яка різко ускладнює вхід навіть із викраденим паролем. Чим саме підтверджувати вхід — SMS-кодом, застосунком чи апаратним ключем — ми порівняли в огляді других факторів.
А що таке автентифікація Wi-Fi
Той самий принцип працює й у мережах. Автентифікація Wi-Fi — це перевірка, чи має пристрій право під'єднатися до точки доступу. Удома доказом слугує спільний ключ безпеки (пароль мережі) за протоколом WPA2 або WPA3. У компаніях частіше застосовують стандарт 802.1X: кожен працівник заходить у мережу під власним обліковим записом, тож доступ можна відкликати індивідуально, не змінюючи ключ для всіх. Поки пристрій не пройде перевірку, у мережу він не потрапить — це базовий елемент мережевої безпеки.
Чому це важливо
Єдиний слабкий доказ — найкоротший шлях до чужого облікового запису. Його:
- підбирають автоматично, перебираючи мільйони варіантів;
- виманюють підробленим листом — так працює цільовий фішинг;
- отримують із бази стороннього сайту, де ви використали той самий пароль.
В організаціях надійна автентифікація — вже не питання зручності, а вимога: керування доступом є обов'язковою складовою системи управління інформаційною безпекою (СУІБ). Хто, до чого і на яких умовах отримує доступ, фіксують у політиці, а вхід до критичних систем підсилюють другим фактором.