Kimlik Doğrulama (Authentication)
Bir kullanıcının gerçekten iddia ettiği kişi olduğunu kanıtlama süreci.
Kimlik doğrulama↗ (authentication), bir kullanıcının, cihazın veya sistemin gerçekten iddia ettiği kişi ya da şey olduğunu kanıtlama sürecidir; kısaca "kim olduğunuzu" teyit eder. Parola girmek, telefonunuza gelen tek kullanımlık kodu onaylamak veya parmak izi okutmak birer doğrulama yöntemidir.
Doğrulama kanıtları üç ana faktöre ayrılır: bildiğiniz bir şey (parola, PIN), sahip olduğunuz bir şey (telefon, donanım anahtarı) ve olduğunuz bir şey (parmak izi, yüz gibi biyometrik veriler). Bu faktörlerden birden fazlasını birlikte kullanmak çok faktörlü kimlik doğrulama↗ (MFA) olarak adlandırılır ve güvenliği belirgin biçimde artırır.
Kimlik doğrulamayı, "neye erişebileceğinizi" belirleyen yetkilendirmeden (authorization↗) ayırmak önemlidir: doğrulama kapıdan içeri kimin girdiğini, yetkilendirme ise o kişinin hangi odalara girebileceğini belirler. İkisi birlikte erişim güvenliğinin temelini oluşturur.