Authenticatie

In de informatica is authenticatie het proces waarbij de identiteit van een persoon of apparaat wordt gecontroleerd. Een veelvoorkomend voorbeeld is het invoeren van een gebruikersnaam en wachtwoord wanneer je je aanmeldt bij een website. Door de juiste inloggegevens in te voeren, weet de website 1) wie je bent en 2) dat jij daadwerkelijk toegang probeert te krijgen tot de website.

Hoewel een combinatie van gebruikersnaam en wachtwoord een veelgebruikte manier is om je identiteit te verifiëren, bestaan er nog veel andere vormen van authenticatie. Je kunt bijvoorbeeld een vier- of zescijferige toegangscode gebruiken om je telefoon te ontgrendelen. Er kan één wachtwoord nodig zijn om je bij je aan te melden op je laptop of werkcomputer. Elke keer dat je e-mail controleert of verstuurt, verifieert de mailserver je identiteit door je e-mailadres met het juiste wachtwoord te vergelijken. Deze informatie wordt vaak opgeslagen door je webbrowser of e-mailprogramma, zodat je die niet elke keer hoeft in te voeren.

Biometrie kan ook worden gebruikt voor authenticatie. Veel smartphones hebben bijvoorbeeld een vingerafdruksensor waarmee je je telefoon met een eenvoudige aanraking van je duim of vinger kunt ontgrendelen. Sommige faciliteiten hebben netvliesscanners, waarvoor een oogscan nodig is om geautoriseerde personen toegang te geven tot beveiligde gebieden. Apple's Face ID (geïntroduceerd met de iPhone X) authenticeert gebruikers door gezichtsherkenning.

Tweefactorauthenticatie

Authenticatie maakt deel uit van het dagelijks leven in het digitale tijdperk. Hoewel het helpt om je persoonlijke gegevens privé te houden, is het niet waterdicht. Als iemand bijvoorbeeld je e-mailadres kent, kan die persoon toegang krijgen tot je account door simpelweg je wachtwoord te raden. Daarom is het belangrijk om ongebruikelijke wachtwoorden te gebruiken die moeilijk te raden zijn, vooral voor je e-mailaccounts. Het is ook een goed idee om waar mogelijk tweefactorauthenticatie te gebruiken, omdat dit een extra beveiligingscontrole biedt wanneer je toegang krijgt tot je account.

Tweefactorauthenticatie (ook "2FA" genoemd) vereist meestal de juiste inloggegevens plus een extra verificatie. Als je 2FA bijvoorbeeld inschakelt voor je online bankrekening, moet je mogelijk een tijdelijke code invoeren die naar je telefoon of e-mailadres is gestuurd om het aanmeldproces te voltooien. Hierdoor weet je zeker dat alleen jij (of iemand die toegang heeft tot je telefoon of e-mailaccount) toegang heeft tot je account, zelfs nadat de juiste inloggegevens zijn ingevoerd.

NOTE: In veel gevallen kun je het selectievakje "Onthoud mij" inschakelen wanneer je je aanmeldt bij een beveiligde website. Hierdoor wordt een cookie op je apparaat (computer, telefoon, tablet enzovoort) opgeslagen, die aangeeft dat het apparaat voor die website wordt vertrouwd of eerder is geauthenticeerd. De cookie kan ervoor zorgen dat je tijdens meerdere browsersessies aangemeld blijft, of kan ervoor zorgen dat je in de toekomst op dat apparaat geen tweefactorauthenticatie meer hoeft te gebruiken.