Může se vztahovat na osobu, zařízení, službu či proces. Úspěšný výsledek vytváří autentizační kontext pro relaci či transakci; nerozhoduje, k čemu smí autentizovaný subjekt přistupovat.
Digitální autentizace by měla být navržena jako životní cyklus, nikoli pouze přihlašovací obrazovka. Registrace a vázání autentikátoru vytvářejí vztah, rutinní ověřování testuje kontrolu autentikátoru a obnovení, výměna, zrušení a správa relací udržují tuto jistotu v čase. Požadovaná síla by měla odrážet škodu, kterou by zosobnění mohlo způsobit.
Klíčové body
Běžné důkazyHesla, kryptografické klíče, bezpečnostní klíče, jednorázové kódy, čipové karty, k zařízení vázané přihlašovací údaje a biometrie používaná k aktivaci autentikátoru.
Kvalita protokoluOdolnost vůči uhodnutí, přehrání, zachycení, zosobnění ověřovatele, phishingu a automatizovanému útoku se mezi metodami významně liší.
Provozní kontrolyChraňte registraci, obnovení, změny autentikátoru, záložní metody, tajné údaje ověřovatele a autentizované relace stejně pečlivě jako rutinní přihlášení.
Důležité omezeníAutentizace nedokazuje, že každý uložený atribut je správný, že koncové zařízení je bezpečný, že relace zůstává pod kontrolou subjektu, ani že jakákoli požadovaná akce je autorizována.