Аутентификация: как сервисы проверяют, что это действительно ты
Аутентификация - это проверка, что ты действительно тот, за кого себя выдаешь: через пароль, биометрию, одноразовый код, ключ доступа или физический ключ безопасности. Не путай с авторизацией - предоставлением прав после проверки.
Простыми словами
Аутентификация - как охранник, который сверяет твое лицо с фото в пропуске: «Да, это ты». Авторизация - то, какие двери открывает твой пропуск дальше: в библиотеку - да, в кабинет директора - нет.
Как это работает
- Сервис просит доказательство: то, что ты знаешь (пароль), имеешь (телефон, ключ) или чем являешься (отпечаток, лицо).
- Он проверяет доказательство, не храня его в открытом виде.
- Двухфакторная аутентификация требует два разных доказательства.
- Ключи доступа (passkeys) используют криптографию вместо пароля.
- После успешной проверки сервис выдает тебе сеанс - ты «вошел».
Где ты это увидишь
При входе в почту, соцсети, банк, игры, разблокировке телефона, оплате покупок. В настройках безопасности аккаунтов - разделы «Вход и безопасность», «Двухэтапная проверка», «Ключи доступа».
Важно ли это при выборе
Очень. Самое надежное: ключи доступа или 2FA через приложение-аутентификатор. Самое слабое: только пароль, особенно повторяющийся на разных сайтах. Мой минимум для каждого: менеджер паролей, уникальные пароли и 2FA для почты и соцсетей.
Мифы
- Миф: Сложный пароль - достаточная защита. На самом деле: Его могут украсть фишингом; нужен второй фактор.
- Миф: Биометрия хранится на сервере сайта. На самом деле: Обычно отпечаток и лицо остаются на устройстве.
Частые вопросы
Чем аутентификация отличается от авторизации?
Первая - проверка личности, вторая - предоставление прав.
Что такое многофакторная аутентификация?
Использование двух и более разных способов проверки.
Что такое менеджер паролей?
Программа, которая хранит и генерирует сложные уникальные пароли.
Связанные термины
Двухфакторная аутентификация (2FA), Ключи доступа (passkeys), PIN-код, Фишинг