Uwierzytelnianie

W informatyce uwierzytelnianie to proces weryfikowania tożsamości osoby lub urządzenia. Typowym przykładem jest wpisanie nazwy użytkownika i hasła podczas logowania do witryny internetowej. Wpisanie prawidłowych danych logowania pozwala witrynie internetowej ustalić: 1) kim jesteś oraz 2) czy to rzeczywiście Ty uzyskujesz dostęp do witryny.

Połączenie nazwy użytkownika i hasła jest częstym sposobem potwierdzania tożsamości, ale istnieje wiele innych rodzajów uwierzytelniania. Możesz na przykład użyć cztero- lub sześciocyfrowego kodu dostępu, aby odblokować telefon. Do zalogowania się na laptopie lub komputerze służbowym może być wymagane jedno hasło. Za każdym razem, gdy sprawdzasz lub wysyłasz e-mail, serwer pocztowy weryfikuje Twoją tożsamość, porównując adres e-mail z prawidłowym hasłem. Te informacje są często zapisywane przez przeglądarkę internetową lub program pocztowy, aby nie trzeba było wpisywać ich za każdym razem.

Do uwierzytelniania można również używać danych biometrycznych. Na przykład wiele smartfonów ma czytnik linii papilarnych, który umożliwia odblokowanie telefonu za pomocą prostego dotknięcia kciukiem lub palcem. W niektórych obiektach są skanery siatkówki, które wymagają skanowania oka, aby upoważnione osoby mogły uzyskać dostęp do zabezpieczonych obszarów. Funkcja Face ID firmy Apple (wprowadzona wraz z telefonem iPhone X) uwierzytelnia użytkowników za pomocą rozpoznawania twarzy.

Uwierzytelnianie dwuskładnikowe

Uwierzytelnianie jest częścią codziennego życia w cyfrowej erze. Chociaż pomaga chronić prywatność Twoich danych osobowych, nie jest niezawodne. Jeśli na przykład ktoś zna Twój adres e-mail, może uzyskać dostęp do Twojego konta, po prostu zgadując hasło. Dlatego ważne jest używanie nietypowych haseł, które trudno odgadnąć, zwłaszcza do kont pocztowych. Dobrym pomysłem jest również korzystanie z uwierzytelniania dwuskładnikowego, gdy jest ono dostępne, ponieważ zapewnia dodatkową kontrolę bezpieczeństwa podczas uzyskiwania dostępu do konta.

Uwierzytelnianie dwuskładnikowe (nazywane także „2FA”) zazwyczaj wymaga prawidłowych danych logowania oraz dodatkowej kontroli weryfikacyjnej. Jeśli na przykład włączysz 2FA dla internetowego konta bankowego, może być konieczne wpisanie tymczasowego kodu wysłanego na telefon lub adres e-mail, aby ukończyć proces logowania. Dzięki temu dostęp do konta możesz uzyskać tylko Ty (lub osoba mająca dostęp do Twojego telefonu albo konta pocztowego), nawet po wpisaniu prawidłowych danych logowania.

NOTE: W wielu przypadkach podczas logowania do bezpiecznej witryny internetowej możesz zaznaczyć pole wyboru „Zapamiętaj mnie”. Spowoduje to zapisanie na urządzeniu (komputerze, telefonie, tablecie itp.) pliku cookie, który wskazuje, że urządzenie jest zaufane lub zostało wcześniej uwierzytelnione w tej witrynie. Plik cookie może utrzymać zalogowanie podczas wielu sesji przeglądarki lub sprawić, że w przyszłości podczas korzystania z tego urządzenia nie będzie wymagane uwierzytelnianie dwuskładnikowe.