Authenticatie (Authentication)

Authenticatie is het proces van het verifiëren van de identiteit van een gebruiker of systeem. Het doel is te waarborgen dat een persoon of een service daadwerkelijk de identiteit bezit die hij claimt.

De verificatie steunt op factoren uit drie categorieën: kennis (wachtwoord, pincode), bezit (smartphone, hardwaretoken, certificaat) en inherentie (biometrische kenmerken). Waar het wachtwoord lange tijd domineerde, gelden meervoudige verificatie en wachtwoordloze methoden tegenwoordig als de stand van de techniek voor het beschermen van accounts. Authenticatie moet worden onderscheiden van autorisatie: de eerste bepaalt wie een systeem benadert – de tweede wat die gebruiker mag benaderen.

Als eerste beschermingsmechanisme tegen ongeautoriseerde toegang is authenticatie het fundament van elke Identity Security-strategie. In moderne architecturen wordt ze niet meer gezien als eenmalige gebeurtenis bij het aanmelden, maar contextafhankelijk herhaald en in sterkte aangepast aan het betreffende risico.