Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-21

1 <a>#статьи</a>

2 <ul><li>12 сен 2023</li>

3 <li>0</li>

4 </ul><h2>Идентификация, аутентификация, авторизация: чем они различаются</h2>

5 Разбираемся, как приложения и сайты понимают, кто мы.

6 Иллюстрация: freepik / Colowgee для Skillbox Media

7 Филолог и технарь, пишет об IT так, что поймут даже новички. Коммерческий редактор, автор технических статей для vc.ru и "Хабра".

8 Заходя в электронную почту или банковское приложение, мы встречаемся с тремя процессами: авторизацией, аутентификацией и идентификацией. Они помогают обезопасить важную информацию, например личные данные, и деньги на счетах. Термины легко спутать, но важно понимать значение каждого.

9 Разберёмся:

10 <ul><li><a>что такое идентификация</a>;</li>

11 <li><a>что такое аутентификация</a>;</li>

12 <li><a>что такое авторизация</a>;</li>

13 <li><a>как эти три процесса связаны друг с другом и могут ли они существовать отдельно</a>.</li>

14 </ul>Идентификация - это процесс, когда информационная система, например социальная сеть или интернет-магазин, определяет, существует конкретный пользователь или нет. Делает она это с помощью идентификатора.

15 Идентификатором может быть логин, электронная почта, номер телефона или другой признак, который есть только у одного пользователя. Идентификатор позволяет сайту или приложению отличить конкретного человека от других людей.

16 Пример идентификации. При входе в личный кабинет на сайте Skillbox просят указать электронную почту. Это идентификатор. Он помогает системе понять, какой именно пользователь хочет зайти в личный кабинет сайтаСкриншот: Skillbox MediaПринцип работы любой системы идентификации: два одинаковых идентификатора не могут существовать одновременно. Возможно, вы сталкивались с этим, когда пытались зарегистрироваться на сайте, но получали сообщение, что выбранный логин уже занят.

17 С идентификатором всё ясно. Но как сайт или приложение может проверить, имеет ли пользователь право войти в аккаунт? Здесь помогает аутентификация.

18 Аутентификация - это процесс, когда пользователь вводит ключ, например пароль или пин-код, подтверждая своё право на доступ к той или иной учётной записи и хранящейся в ней информации.

19 Пример аутентификации. Для входа в личный кабинет мы вводим пароль, который говорит системе о том, что мы имеем право на доступ в личный аккаунтСкриншот: Skillbox MediaАутентификация бывает одно-, двух- и трёхфакторной.

20 Однофакторная аутентификациятребует подтверждения только одним способом - например, с помощью пароля. Она встречается чаще всего.

21 Двухфакторная аутентификацияиспользуется в системах, которые хранят важные или личные данные. Например, в банковских приложениях или в социальных сетях. При входе в соцсеть у пользователя могут попросить не только пароль, но и другую информацию - код из СМС или биометрические данные.

22 В системах с повышенными требованиями к безопасности - например, в банковской сфере - встречаетсятрёхфакторная аутентификация. Третьим фактором, позволяющим подтвердить личность, могут быть электронные ключи доступа. Электронный ключ хранится на специальном USB-накопителе и подключается в момент подтверждения доступа.

23 Авторизация - это процесс присвоения учётной записи положенных ей привилегий. Давайте рассмотрим её на нашем примере с личным кабинетом образовательной платформы Skillbox.

24 Если авторизация прошла успешно, человек попадает в личный кабинет. Он может читать уведомления, видеть список доступных курсов, просматривать их и учиться. Права доступа к этим действиям называются привилегиями.

25 Пример авторизации. После ввода верного логина и пароля система понимает, какие права есть у пользователя, показывает доступные ему курсы и предоставляет другую функциональность личного кабинета учащегосяСкриншот: Skillbox MediaДругая задача авторизации - защищать систему от изменений со стороны пользователей, которые не должны влиять на её работу. Например, в компаниях часто нельзя самостоятельно установить программное обеспечение на рабочий компьютер. Прав обычного пользователя для этого не хватит. Такими привилегиями обладает только системный администратор компании, который авторизуется под своим логином и может устанавливать дополнительный софт.

26 Эти три процесса обычно рассматривают вместе. Они идут последовательно - идентификация, аутентификация и авторизация. Но что будет, если убрать какой-то этап?

27 Идентификация без аутентификации не имеет смысла и может быть опасна для пользователей и компаний. Поэтому сочетание идентификации и авторизации в реальном мире не встречается. Без аутентификации мошенник мог бы получить доступ к личной информации, зная только идентификатор пользователя. Например, мог бы зайти в электронную почту, зная только её адрес, который легко отыскать в открытых источниках.

28 Аутентификация без идентификации бесполезна. Если у нас есть пароль, но мы не знаем идентификатора, то не сможем получить доступ к веб-сайту или приложению. Система просто не поймёт, как нас следует авторизовать на следующем шаге.

29 Сервисов без авторизации не бывает, так как функциональность, которую они предоставляют пользователю, связана с ней. Если человек смог пройти идентификацию и аутентификацию, но не может авторизоваться, то непонятно, какими правами он должен обладать. Кроме того, это может привести к проблемам с конфиденциальностью пользователей.

30 Представьте, что можно было бы зайти в соцсеть без авторизации и получить максимальные привилегии. Тогда любой человек смог бы просматривать личные сообщения других людей или управлять настройками профиля. Поэтому в любых сервисах с личным кабинетом есть авторизация.

31 Тем не менее возможен вариант авторизации без идентификации и аутентификации - например, при работе с "Google Документами". Владелец Google-диска может дать доступ к просмотру или редактированию файла или папки с данными всем, у кого есть ссылка на документ.

32 Если у человека есть ссылка на документ, то он сможет работать с ним без идентификации и аутентификации. Поэтому в "Google Документах" можно встретить "неопознанного енота" и других необычных пользователей.

33 Давайте вспомним основные понятия:

34 Идентификацияиспользуется для определения, существует ли конкретный пользователь в системе. Проводится, например, по номеру телефона или логину.

35 Аутентификация - это процесс подтверждения права на доступ с помощью ввода пароля, пин-кода, использования биометрических данных и других способов.

36 Авторизацияопределяет набор привилегий и прав, доступных конкретному пользователю. Например, открывает доступ к просмотру и отправке электронных писем.

37 <a>Курс: "Профессия Специалист по кибербезопасности + ИИ" Узнать больше</a>