# Co je autentizace?

> Autentizace (authentication) je proces vytváření jistoty, že žadatel kontroluje jeden či více autentikátorů vázaných na prezentovanou identitu nebo účet.

- Kanonická URL: https://yellowcube.eu/cs/glossary/authentication/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může se vztahovat na osobu, zařízení, službu či proces. Úspěšný výsledek vytváří autentizační kontext pro relaci či transakci; nerozhoduje, k čemu smí autentizovaný subjekt přistupovat.

Digitální autentizace by měla být navržena jako životní cyklus, nikoli pouze přihlašovací obrazovka. Registrace a vázání autentikátoru vytvářejí vztah, rutinní ověřování testuje kontrolu autentikátoru a obnovení, výměna, zrušení a správa relací udržují tuto jistotu v čase. Požadovaná síla by měla odrážet škodu, kterou by zosobnění mohlo způsobit.

### Klíčové body

- **Běžné důkazy:** Hesla, kryptografické klíče, bezpečnostní klíče, jednorázové kódy, čipové karty, k zařízení vázané přihlašovací údaje a biometrie používaná k aktivaci autentikátoru.
- **Kvalita protokolu:** Odolnost vůči uhodnutí, přehrání, zachycení, zosobnění ověřovatele, phishingu a automatizovanému útoku se mezi metodami významně liší.
- **Provozní kontroly:** Chraňte registraci, obnovení, změny autentikátoru, záložní metody, tajné údaje ověřovatele a autentizované relace stejně pečlivě jako rutinní přihlášení.
- **Důležité omezení:** Autentizace nedokazuje, že každý uložený atribut je správný, že koncové zařízení je bezpečný, že relace zůstává pod kontrolou subjektu, ani že jakákoli požadovaná akce je autorizována.

### Související termíny

[Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Bezheslová autentizace](<https://yellowcube.eu/cs/glossary/passwordless-authentication/>) · [Passkey](<https://yellowcube.eu/cs/glossary/passkey/>) · [Federovaná identita](<https://yellowcube.eu/cs/glossary/federated-identity/>) · [Autentizační token](<https://yellowcube.eu/cs/glossary/authentication-token/>) · [Autentizace odolná vůči phishingu](<https://yellowcube.eu/cs/glossary/phishing-resistant-authentication/>) · [Správa relací](<https://yellowcube.eu/cs/glossary/session-management/>) · [Obnovení účtu](<https://yellowcube.eu/cs/glossary/account-recovery/>)

### Zdroje

[NIST glossary: Authentication](https://csrc.nist.gov/glossary/term/authentication) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.