Авторизация и аутентификация: что это такое и в чем разница

15 января 2024

При использовании e-mail, определенными приложениями, мы сталкиваемся с такими процедурами, как аутентификация и авторизация. Совместная работа этих инструментов позволяет обеспечить защиту чувствительной для нас информации, например, личные данные, хранение, онлайн движение денежных средств в банкинге и т.д. Аутентификация направлена на проверку посетителя ресурса, устройства. Авторизация – отвечает за доступ или в его отказе при предоставлении привилегий, ориентируясь на результаты работы своего «партнера».

Часто значения этих терминов путают, но мы предлагаем раз и навсегда разобраться, чем отличается авторизация от аутентификации.

Что такое аутентификация

Понятие подразумевает процедуру использования определенного набора символов в качестве ключа, пин-кода. Это служит доказательством того, что пользователь, вводящий пароль, имеет право на вход в свой аккаунт, учетную запись и использование имеющейся там информации.

Типы аутентификации

В зависимости от степени предоставляемой безопасности, протоколы подразделяются на три типа:

Однофакторные – часто встречающийся вариант, который базируется только на введение одного пароля.
Двухфакторные – применяются в случаях, когда доступ запрашивается в систему, хранящую важную информацию, например, в онлайн-банк. При входе может быть запрошены не только пароль, но и код из электронного письма, СМС, биометрия.
Трехфакторные – используются при повышенной степени безопасности. Помимо ключа, повторного подтверждения личности в дело идут электронные ключи. Они хранятся на USB-накопителе и активируются для подтверждения права на вход.

Техники аутентификации

Проверка подлинности личности посредством пароля – популярный способ. Посетитель ресурса интернет-площадки вводит логин или e-mail, пароль. Ресурс сравнивает введенное с хранящимся на платформе хэшем. Далее, в зависимости от результата, вход разрешается или нет.

Проверка без использования ключа упрощает значительно жизнь. Вместо него применяются биометрика (например, отпечаток пальца), смарт-карты.

Что такое авторизация

С авторизацией (authorization) связано разрешение на определенные действия для того, кто успешно прошел проверку подлинности. Это значит, что появляется возможность отправлять/получать уведомления, ознакамливаться с содержанием веб-страниц, производить другие действия.

Еще одна функция данного протокола – предотвращать попытки внести в систему какие-либо изменения, которые могут отразиться на ее работе. Что разрешается сисадмину под его логином и паролем, то запрещено обыкновенному сотруднику (например, устанавливать новый софт).

Типы авторизации

Существуют 5 типов, которые отличаются выполняемыми функциями:

RBAC – предоставление доступа на основе ролей, например, управление привилегиями от посетителя/сотрудника компании к системе.
ABAC – обеспечивает вход, основываясь на таких атрибутах, как локальное местонахождение, название отдела, должности.
MAC – базируется на общих правилах системы, которые регулируют, кто и к каким ресурсам может иметь доступ.
DAC – дает приоритет в контроле доступа к ресурсам тем, кто ими управляет.
RBAC – происходит на базе правил, которые создаются сисадминами, лицами, имеющими на это право.

Аутентификация vs Авторизация

Хотя функции этих процессов на первый взгляд сходны, но существенная разница есть, так как они преследуют разные задачи. Аутентификация направлена на проверку реальности личности, авторизация определяет объем привилегий прошедшего проверку посетителя.

Различия между аутентификацией и авторизацией

Разница заключаются в том, что одна процедура устанавливает, можно ли доверять входящему, а вторая определяет, что ему разрешается делать на ресурсе. Понятия взаимосвязаны, но имеют весомые отличия. Вот некоторые:

Действия	Аутентификация	Авторизация
Подтверждение	Мониторинг подлинности личности	Определение полномочий
Запрос информация	Ник (логин), пароль	Привилегии, степень защиты
Изменения	Выборочное изменение в личном кабинете, учетных записях	Запрет на изменения предоставленных привилегий

Изображение от storyset на Freepik.

Как аутентификация и авторизация работают вместе

Чтобы достичь конечного результата и начать пользоваться «благами» сайта, системы, необходимо пройти обе ступени допуска. Например, чтобы попасть в онлайн-банкинг и проделать там несколько действий, нужно ввести пароль, то есть аутентифицироваться. Если подлинность посетителя подтверждается, только тогда платформа начинает определять, какими полномочиями он владеет. Без первой процедуры вторая не запустится.

Важность правильной аутентификации и авторизации

Важное направление современности – безопасность данных. Именно здесь значимо применение таких инструментов, как аутентификация и авторизация, осознание разницы между ними. Они помогают противостоять киберугрозам, пресекают попытки нарушения конфиденциальности, вмешательства в работу бизнес-проекта.

Неадекватное использование протоколов могут привести к несанкционированному проникновению в систему лиц, которые могут нарушить работу ресурса, привести к потере, утечке информации.

Заключение

Мы рассмотрели 2 самых весомых понятия в области IT-безопасности. Но необходимо помнить, что существует много других инструментов для защиты конфиденциальности. Поэтому стратегия в этом направлении должна быть комплексной и профессиональной.

Автор: Макхост

Оцените статью