Xác thực là một thủ tục cho phép bạn xác minh tính xác thực của dữ liệu do người dùng chỉ định. Sau khi vượt qua xác thực thành công, người dùng được cấp quyền truy cập vào thông tin đã phân loại trên tài nguyên Internet.
Nguyên lý hoạt động
Để vượt qua xác thực, người dùng được nhắc nhập kết hợp dữ liệu nhất định, ví dụ: thông tin đăng nhập và mật khẩu của tài khoản được sử dụng. Thông tin bắt buộc được khách truy cập nhập vào một biểu mẫu HTML đặc biệt. Sau khi nhấp vào nút xác nhận, chương trình xác thực sẽ gửi dữ liệu được chỉ định đến máy chủ để so sánh với các bản ghi trong cơ sở dữ liệu. Nếu kết hợp được lưu trữ trên trang web khớp với thông tin đã nhập, người dùng sẽ được chuyển hướng đến phần đã đóng của trang web. Nếu dữ liệu đã nhập không khớp, khách truy cập sẽ được nhắc ủy quyền lại.
Thủ tục xác thực được thực hiện để cung cấp cho người dùng các quyền nhất định mà khách trái phép không có. Sau khi đăng nhập thành công, người dùng có thể truy cập tài khoản cá nhân của mình, nơi anh ta sẽ có thể thay đổi dữ liệu tài khoản và thực hiện các cài đặt và hoạt động bổ sung. Ví dụ: sau khi thông qua xác thực trong mạng xã hội, người dùng có quyền gửi thư và xuất bản thay mặt cho mình.
Phương pháp xác thực
Để có quyền truy cập vào phần riêng tư của dịch vụ Internet, có thể sử dụng nhiều phương pháp xác thực khác nhau được lựa chọn phù hợp với các yêu cầu bảo mật.
Một số tài nguyên đề nghị thực hiện ủy quyền bằng cách sử dụng mật khẩu một lần được tạo tự động, mật khẩu này được gửi đến người dùng theo yêu cầu. Một tổ hợp số hoặc văn bản để nhập được gửi qua SMS hoặc qua e-mail. Đôi khi mật khẩu dùng một lần được tạo bởi các thiết bị eToken đặc biệt.
Các hệ thống yêu cầu tăng cường bảo mật thường sử dụng xác thực sinh trắc học bằng cách sử dụng quét mống mắt hoặc in lòng bàn tay. Trong một số trường hợp, công nghệ tự động kiểm tra chữ viết tay hoặc giọng nói của người dùng được sử dụng. Ngoài ra còn có những phát triển cho phép ủy quyền bởi DNA của con người.
Quá trình xác thực trên Internet được sử dụng trên các tài nguyên như diễn đàn web, blog, mạng xã hội. Việc ủy quyền sử dụng các phương thức khác nhau được thực hiện trong các hệ thống thanh toán, ngân hàng Internet, cửa hàng trực tuyến và trên một số tài nguyên của công ty. Tùy thuộc vào mức độ bảo mật của trang web và tầm quan trọng của thông tin được lưu trữ trên đó, các phương pháp khác nhau để đạt được quyền truy cập có thể được thực hiện.
