# Czym jest uwierzytelnianie?

> Uwierzytelnianie (authentication) to proces budowania pewności, że podmiot ubiegający się o dostęp (claimant) kontroluje jeden lub więcej uwierzytelników (authenticators) powiązanych z prezentowaną tożsamością lub kontem.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/authentication/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może dotyczyć osoby, urządzenia, usługi lub procesu. Pomyślny wynik ustanawia kontekst uwierzytelnienia dla sesji lub transakcji; nie decyduje o tym, do czego uwierzytelniony podmiot może mieć dostęp.

Uwierzytelnianie cyfrowe powinno być projektowane jako cykl życia, a nie tylko ekran logowania. Rejestracja i wiązanie uwierzytelników ustanawiają relację, rutynowa weryfikacja sprawdza kontrolę nad uwierzytelnikiem, a odzyskiwanie, wymiana, unieważnianie i zarządzanie sesjami utrzymują tę pewność w czasie. Wymagana siła powinna odzwierciedlać szkodę, jaką mogłoby spowodować podszywanie się.

### Najważniejsze punkty

- **Typowe dowody:** Hasła, klucze kryptograficzne, klucze bezpieczeństwa, kody jednorazowe, karty inteligentne, poświadczenia związane z urządzeniem i biometria używana do aktywacji uwierzytelnika.
- **Jakość protokołu:** Odporność na zgadywanie, odtwarzanie (replay), przechwytywanie, podszywanie się pod weryfikatora, phishing i zautomatyzowane ataki różni się znacząco między metodami.
- **Kontrole operacyjne:** Chroń rejestrację (enrollment), odzyskiwanie, zmiany uwierzytelników, metody zapasowe, sekrety weryfikatora i uwierzytelnione sesje równie starannie jak rutynowe logowanie.
- **Istotne ograniczenie:** Uwierzytelnienie nie dowodzi, że każdy przechowywany atrybut jest poprawny, że punkt końcowy jest bezpieczny, że sesja pozostaje pod kontrolą podmiotu ani że jakiekolwiek żądane działanie jest autoryzowane.

### Powiązane terminy

[Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Uwierzytelnianie bezhasłowe](<https://yellowcube.eu/pl/glossary/passwordless-authentication/>) · [Passkey](<https://yellowcube.eu/pl/glossary/passkey/>) · [Tożsamość federacyjna](<https://yellowcube.eu/pl/glossary/federated-identity/>) · [Token uwierzytelniający](<https://yellowcube.eu/pl/glossary/authentication-token/>) · [Uwierzytelnianie odporne na phishing](<https://yellowcube.eu/pl/glossary/phishing-resistant-authentication/>) · [Zarządzanie sesjami](<https://yellowcube.eu/pl/glossary/session-management/>) · [Odzyskiwanie konta](<https://yellowcube.eu/pl/glossary/account-recovery/>)

### Źródła

[NIST glossary: Authentication](https://csrc.nist.gov/glossary/term/authentication) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.