Xác thực đồng nghĩa với xác thực : quá trình và kết quả của xác thực . Động từ này, đến lượt nó, ám chỉ tính xác thực hoặc tính hợp pháp của một cái gì đó hoặc hành động tín dụng nó là xác thực .

Như bạn có thể thấy từ những ý tưởng này, để hiểu xác thực là gì, điều cần thiết là phải biết khái niệm xác thực đề cập đến điều gì. Xác thực là những gì được chứng nhận hoặc tài liệu là an toàn hoặc đúng sự thật . Nói ngắn gọn, chứng nhận và / hoặc thủ tục tài liệu là những gì được gọi là xác thực.

Khái niệm xác thực thường được sử dụng trong lĩnh vực điện toán khi máy tính (máy tính) tìm cách xác minh danh tính kỹ thuật số của người gửi cố gắng thiết lập giao tiếp và kết nối với máy tính. Người gửi có thể là người dùng (con người), phần mềm (chương trình máy tính) hoặc máy tính khác (máy).

Mặt khác, xác thực có thể được yêu cầu bởi một hệ thống khi ai đó cố gắng truy cập nó. Mỗi lần, một người muốn kiểm tra email của họ trên nền tảng webmail, họ phải nhập tên người dùng và mật khẩu của họ. Sau đó, hệ thống tiến hành xác thực người dùng: nó phân tích dữ liệu đã nhập và so sánh chúng với thông tin có sẵn trong cơ sở dữ liệu của nó. Nếu dữ liệu khớp (nghĩa là chúng đúng), xác thực được hoàn thành và hệ thống cho phép truy cập. Nếu không, từ chối yêu cầu. Xác thực, theo cách này, là một cơ chế bảo mật.

Để sử dụng ATM ( ATM ) hoặc thực hiện thao tác thương mại điện tử, cũng cần phải trải qua quá trình xác thực.

Xác thực chỉ là một trong ba bước chính của các quy trình tìm cách đảm bảo tính bảo mật của mạng dữ liệu . Mặc dù chúng khác nhau tùy theo hệ thống và tầm quan trọng của dữ liệu cần được bảo vệ, nhưng trong các nét rộng, chúng ta có thể định nghĩa ba điều sau đây:

* Xác thực : như đã giải thích ở trên, bao gồm nỗ lực xác minh danh tính của người dùng muốn thiết lập kết nối với cơ sở dữ liệu;

* ủy quyền : một khi được xác định đúng, mạng cho phép người dùng truy cập một số tài nguyên của nó;

* kiểm toán : đăng ký của tất cả các truy cập mà người dùng được ủy quyền tiếp tục trong phiên của mình được thực hiện.

Công ty Bắc Mỹ Apple sở hữu một hệ thống xác thực có yếu tố nhân đôi nhờ ID của người dùng sở hữu thêm một lớp bảo mật. Nói tóm lại, mục tiêu là để giảm thiểu cơ hội ai đó truy cập vào tài khoản của người khác, ngay cả khi họ biết mật khẩu của nạn nhân.

Xác thực hai yếu tố của Apple cho phép người dùng xác định các thiết bị đáng tin cậy của họ (như máy Mac, iPad hoặc iPhone), do đó họ chỉ có thể thiết lập kết nối từ họ. Nếu bạn muốn đăng nhập từ một cơ sở dữ liệu chưa được lưu trữ trong cơ sở dữ liệu, thì bạn phải chỉ định hai dữ liệu: mật khẩu và mã sáu chữ số cho phép bạn xác minh danh tính của mình.

Để giải thích thêm về hệ thống xác thực này, hãy nghĩ đến một người dùng có iPad và muốn truy cập tài khoản của anh ta lần đầu tiên từ máy Mac mà anh ta đã mua gần đây. Trước tiên, bạn phải nhập mật khẩu của mình vào thiết bị mới, sau đó bạn sẽ phải sao chép mã xác minh sẽ tự động xuất hiện trên iPad của bạn. Không cần phải nói, cách duy nhất để vi phạm biện pháp bảo mật này - mà không tính một cuộc tấn công máy tính phức tạp vào cơ sở dữ liệu của Apple - là đánh cắp cả hai thiết bị, cũng như tìm ra mật khẩu của chủ sở hữu.