# Ce sunt credențialele de autentificare?

> Expresia „credențiale de autentificare” este un termen umbrelă comun pentru identificatorii și autentificatorii folosiți pentru conectarea la un cont sau serviciu.

- URL canonic: https://yellowcube.eu/ro/glossary/login-credentials/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O autentificare tipică colectează un nume de utilizator și o parolă, dar credențialele pot include în schimb un certificat, un passkey, o cheie de securitate, o parolă de unică folosință sau alt autentificator. Unele componente identifică contul; altele dovedesc controlul asupra sa.

Componentele au nevoie de tratare diferită. Un nume de utilizator adesea nu este secret; o parolă este un secret partajat; iar un passkey dovedește deținerea unei chei private fără a trimite acea cheie serviciului. Autentificarea reușită creează în mod normal o sesiune autentificată cu propriul secret, care trebuie să rămână protejat chiar dacă nu a fost introdus pe ecranul de autentificare.

### Puncte esențiale

- **Design de autentificare:** Selectați autentificatorii în funcție de asigurarea necesară, rezistența la phishing, populația de utilizatori, contextul dispozitivului și riscul de recuperare.
- **Stocare și transport:** Protejați schimburile de autentificare, stocați verificatori de parolă în loc de parole recuperabile și păstrați cheile private și alte secrete în afara jurnalelor și aplicațiilor neîncrezătoare.
- **Ciclu de viață:** Securizați înrolarea, legarea, resetarea, recuperarea, înlocuirea, revocarea și răspunsul la compromitere; o rezervă slabă poate submina metoda normală de autentificare.
- **Limitare importantă:** „Credențiale acceptate” nu dovedește că proprietarul legitim este prezent. Parolele, autentificatorii, canalele de recuperare sau secretele de sesiune furate pot permite unui atacator să pară un utilizator valid.

### Termeni asociați

[Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Autentificare fără parolă](<https://yellowcube.eu/ro/glossary/passwordless-authentication/>) · [Token de autentificare](<https://yellowcube.eu/ro/glossary/authentication-token/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Manager de parole](<https://yellowcube.eu/ro/glossary/password-manager/>) · [Hashing criptografic](<https://yellowcube.eu/ro/glossary/cryptographic-hashing/>) · [Password spraying](<https://yellowcube.eu/ro/glossary/password-spraying/>)

### Surse

[NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.