Identifikacija in preverjanje pristnosti sta dva izraza, ki opisujeta začetne faze postopka dovoljevanja dostopa do sistema. Izrazi se pogosto uporabljajo sinonimno, vendar je overjanje običajno bolj vključen postopek kot identifikacija. Identifikacija je tisto, kar se zgodi, ko izpovedujete, da imate določeno identiteto v sistemu, medtem ko se overjanje zgodi, ko sistem ugotovi, da ste takšni, za katere trdite, da ste. Oba postopka se običajno uporabljata v tandemu, pri čemer identifikacija poteka pred avtorizacijo, lahko pa sta samostojna, odvisno od odtenkov sistema.
Identifikacija
Identifikacija je postopek predstavitve identitete sistemu. To se opravi v začetnih fazah dostopa do sistema in se zgodi, ko trdite, da ste določen uporabnik sistema. Zahtevek je lahko v obliki navedbe vašega uporabniškega imena med postopkom prijave; polaganje prsta na optični bralnik; navajate svoje ime na seznamu gostov ali kateri koli drugi obliki, v kateri zahtevate identiteto z namenom dostopa. Identifikacija ni potrebna za nekatere sisteme, kot so kartice ATM, kjer lahko vsakdo s pravilno kodo dostopa do vašega računa, ne da bi se identificiral.
Preverjanje pristnosti
Preverjanje pristnosti je postopek preverjanja identitete sistema. To vključuje preverjanje veljavnosti identitete pred fazo avtorizacije. Postopek preverjanja veljavnosti predloženih dokazov v podporo zatrjevani identiteti mora biti dovolj močan za odkrivanje samozvancev. Preverjanje pristnosti se ponavadi zgodi po zaključku identifikacije, na primer, ko med postopkom prijave vnesete geslo za podporo uporabniškemu imenu. Lahko pa se zgodi istočasno s postopkom identifikacije.
Razlika
Identifikacije in preverjanja pristnosti ni mogoče zlahka ločiti, zlasti kadar se obe pojavita v eni transakciji. Lahko se zdijo sinonimi, vendar gre za dva različna procesa. Glavna razlika med njima je v tem, da se identifikacija nanaša na zagotavljanje identitete, medtem ko se overjanje nanaša na preverjanja, da se zagotovi veljavnost zahtevane identitete. Preprosto povedano, postopek identifikacije vključuje vložitev zahtevka za identiteto, medtem ko postopek preverjanja pristnosti vključuje dokazovanje te identitete.
Primeri
Identifikacija se zgodi, ko vtipkate svoje uporabniško ime na prijavni zaslon, ker ste trdili, da ste ta oseba, medtem ko se preverjanje pristnosti zgodi, ko ste vtipkali geslo in pritisnili gumb »prijava«, ko je veljavnost vašega zahtevka za uporabniško ime določeno. Nekatere običajne metode preverjanja pristnosti vključujejo pametne kartice, biometrične podatke, žetone RSA in gesla, medtem ko so običajne metode identifikacije uporabniška imena in pametne kartice.
