Se poate aplica unei persoane, unui dispozitiv, unui serviciu sau unui proces. Un rezultat reușit stabilește un context de autentificare pentru o sesiune sau tranzacție; nu decide ce poate accesa subiectul autentificat.
Autentificarea digitală ar trebui proiectată ca un ciclu de viață, nu doar un ecran de autentificare. Înrolarea și legarea autentificatorului stabilesc relația, verificarea de rutină testează controlul autentificatorului, iar recuperarea, înlocuirea, revocarea și gestionarea sesiunilor păstrează acea asigurare în timp. Puterea necesară ar trebui să reflecte prejudiciul pe care impersonarea l-ar putea cauza.
Puncte esențiale
Dovezi obișnuiteParole, chei criptografice, chei de securitate, coduri de unică folosință, carduri inteligente, credențiale legate de dispozitiv și date biometrice folosite pentru a activa un autentificator.
Calitatea protocoluluiRezistența la ghicire, rejucare, interceptare, impersonarea verificatorului, phishing și atac automatizat diferă semnificativ între metode.
Controale operaționaleProtejați înrolarea, recuperarea, modificările de autentificatori, metodele de rezervă, secretele verificatorului și sesiunile autentificate la fel de atent ca autentificarea de rutină.
Limitare importantăAutentificarea nu dovedește că fiecare atribut stocat este corect, că endpointul este sigur, că sesiunea rămâne sub controlul subiectului sau că orice acțiune solicitată este autorizată.