Η αναγνώριση και ο έλεγχος ταυτότητας είναι δύο όροι που περιγράφουν τις αρχικές φάσεις της διαδικασίας που επιτρέπει την πρόσβαση σε ένα σύστημα. Οι όροι χρησιμοποιούνται συχνά συνώνυμα, αλλά ο έλεγχος ταυτότητας είναι συνήθως μια πιο εμπλεκόμενη διαδικασία από την αναγνώριση. Η αναγνώριση είναι αυτό που συμβαίνει όταν ισχυρίζεστε ότι έχετε μια συγκεκριμένη ταυτότητα στο σύστημα, ενώ ο έλεγχος ταυτότητας είναι αυτό που συμβαίνει όταν το σύστημα καθορίζει ότι είστε αυτοί που ισχυρίζεστε ότι είστε. Και οι δύο διαδικασίες χρησιμοποιούνται συνήθως παράλληλα, με την ταυτοποίηση να πραγματοποιείται πριν από την έγκριση, αλλά μπορούν να σταθούν μόνες τους, ανάλογα με τις αποχρώσεις του συστήματος.
Ταυτοποίηση
Η αναγνώριση είναι η διαδικασία παρουσίασης μιας ταυτότητας σε ένα σύστημα. Αυτό γίνεται στα αρχικά στάδια της απόκτησης πρόσβασης στο σύστημα και αυτό συμβαίνει όταν ισχυρίζεστε ότι είστε συγκεκριμένος χρήστης του συστήματος. Η αξίωση μπορεί να λάβει τη μορφή παροχής του ονόματος χρήστη σας κατά τη διαδικασία σύνδεσης. τοποθετώντας το δάχτυλό σας σε σαρωτή. να δώσετε το όνομά σας σε μια λίστα επισκεπτών ή οποιαδήποτε άλλη μορφή στην οποία διεκδικείτε μια ταυτότητα με σκοπό να αποκτήσετε πρόσβαση. Η αναγνώριση δεν είναι απαραίτητη για ορισμένα συστήματα, όπως κάρτες ATM, όπου οποιοσδήποτε με τον σωστό κωδικό μπορεί να αποκτήσει πρόσβαση στον λογαριασμό σας χωρίς να ταυτοποιηθεί.
Αυθεντικοποίηση
Ο έλεγχος ταυτότητας είναι η διαδικασία επικύρωσης μιας ταυτότητας που παρέχεται σε ένα σύστημα. Αυτό συνεπάγεται τον έλεγχο της εγκυρότητας της ταυτότητας πριν από τη φάση εξουσιοδότησης. Η διαδικασία ελέγχου της εγκυρότητας των αποδεικτικών στοιχείων που παρέχονται για την υποστήριξη της αξιούμενης ταυτότητας πρέπει να είναι επαρκώς ισχυρή για την ανίχνευση των απατεώνων. Ο έλεγχος ταυτότητας συμβαίνει συνήθως μετά την ολοκλήρωση της αναγνώρισης, όπως όταν παρέχετε έναν κωδικό πρόσβασης για την υποστήριξη ενός ονόματος χρήστη κατά τη διαδικασία σύνδεσης. Ωστόσο, μπορεί να συμβεί ταυτόχρονα με τη διαδικασία αναγνώρισης.
Διαφορά
Η αναγνώριση και ο έλεγχος ταυτότητας δεν διακρίνονται εύκολα, ειδικά όταν συμβαίνουν και οι δύο σε μία συναλλαγή. Μπορεί να φαίνονται συνώνυμα, αλλά είναι δύο διαφορετικές διαδικασίες. Η κύρια διαφορά μεταξύ τους είναι ότι η ταυτοποίηση σχετίζεται με την παροχή ταυτότητας, ενώ ο έλεγχος ταυτότητας σχετίζεται με τους ελέγχους που έγιναν για να διασφαλιστεί η εγκυρότητα μιας αξιούμενης ταυτότητας. Με απλά λόγια, η διαδικασία αναγνώρισης περιλαμβάνει την υποβολή αξίωσης για ταυτότητα, ενώ η διαδικασία ελέγχου ταυτότητας περιλαμβάνει την απόδειξη αυτής της ταυτότητας.
Παραδείγματα
Η ταυτοποίηση εμφανίζεται όταν πληκτρολογείτε το όνομα χρήστη σας σε μια οθόνη σύνδεσης, επειδή έχετε ισχυριστεί ότι είστε αυτό το άτομο, ενώ ο έλεγχος ταυτότητας πραγματοποιείται αφού πληκτρολογήσετε έναν κωδικό πρόσβασης και πατήσετε το κουμπί "είσοδος", οπότε η εγκυρότητα της αξίωσής σας για το όνομα χρήστη είναι προσδιορίζεται. Ορισμένες κοινές μέθοδοι ελέγχου ταυτότητας περιλαμβάνουν έξυπνες κάρτες, βιομετρικά στοιχεία, διακριτικά RSA και κωδικούς πρόσβασης, ενώ κοινές μέθοδοι αναγνώρισης είναι ονόματα χρηστών και έξυπνες κάρτες.