# Mi a hitelesítés?

> A hitelesítés (authentication) az a folyamat, amely bizalmat teremt afelől, hogy a jogosultságot igénylő fél egy vagy több, a bemutatott identitáshoz vagy fiókhoz kötött hitelesítőeszközt (authenticator) irányít.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/authentication/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Személyre, eszközre, szolgáltatásra vagy folyamatra egyaránt alkalmazható. A sikeres eredmény hitelesítési kontextust hoz létre egy munkamenethez vagy tranzakcióhoz; nem dönti el, hogy a hitelesített alany mihez férhet hozzá.

A digitális hitelesítést életciklusként érdemes megtervezni, nem csupán bejelentkezési képernyőként. A regisztráció és a hitelesítőeszköz-kötés hozza létre a kapcsolatot, a rutinszerű ellenőrzés a hitelesítőeszköz feletti kontrollt vizsgálja, a helyreállítás, a csere, a visszavonás és a munkamenet-kezelés pedig időben megőrzi ezt a bizalmat. A szükséges erősségnek annak arányában kell állnia, hogy a megszemélyesítés mekkora kárt okozhat.

### Legfontosabb pontok

- **Gyakori bizonyítékok:** Jelszavak, kriptográfiai kulcsok, biztonsági kulcsok, egyszeri kódok, okoskártyák, eszközhöz kötött hitelesítő adatok és a hitelesítőeszköz aktiválására használt biometrikus jellemzők.
- **Protokollminőség:** A módszerek jelentősen eltérnek a kitalálással, visszajátszással, lehallgatással, hitelesítő-megszemélyesítéssel, phishinggel és automatizált támadásokkal szembeni ellenállásban.
- **Üzemeltetési kontrollok:** A regisztrációt, a helyreállítást, a hitelesítőeszköz-cserét, a tartalék módszereket, a hitelesítőtitkokat és a hitelesített munkameneteket ugyanolyan gondosan kell védeni, mint a rutinszerű bejelentkezést.
- **Fontos korlát:** A hitelesítés nem bizonyítja, hogy minden tárolt attribútum helyes, hogy a végpont biztonságos, hogy a munkamenet az alany irányítása alatt marad, vagy hogy bármely kért művelet jogosult.

### Kapcsolódó kifejezések

[Többtényezős hitelesítés (MFA)](<https://yellowcube.eu/hu/glossary/multi-factor-authentication/>) · [Jelszó nélküli hitelesítés](<https://yellowcube.eu/hu/glossary/passwordless-authentication/>) · [Passkey](<https://yellowcube.eu/hu/glossary/passkey/>) · [Föderált identitás](<https://yellowcube.eu/hu/glossary/federated-identity/>) · [Hitelesítési token](<https://yellowcube.eu/hu/glossary/authentication-token/>) · [Phishing-ellenálló hitelesítés](<https://yellowcube.eu/hu/glossary/phishing-resistant-authentication/>) · [Munkamenet-kezelés](<https://yellowcube.eu/hu/glossary/session-management/>) · [Fiók-helyreállítás](<https://yellowcube.eu/hu/glossary/account-recovery/>)

### Források

[NIST szószedet: Authentication](https://csrc.nist.gov/glossary/term/authentication) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.