| Een identificatie- en authenticatiecontrole is een beveiligingsmechanisme dat de geclaimde identiteit verifieert van een gebruiker, apparaat of andere entiteit die probeert toegang te krijgen tot een systeem of bron. Het is een proces dat uit twee delen bestaat:
* Identificatie: Dit is het proces waarbij een onderwerp (gebruiker, apparaat, etc.) een identiteit *claimt*. Dit gebeurt meestal door een gebruikersnaam, e-mailadres of andere identificatie op te geven. Het is alsof u uw rijbewijs aan een politieagent laat zien:u presenteert iets waarvan *claimt* dat het uw identiteitsbewijs is.
* Authenticatie: Dit is het proces waarbij de geclaimde identiteit *verifieert*. Dit is waar het systeem bevestigt dat het onderwerp is wie of wat hij beweert te zijn. Dit is hetzelfde als wanneer de politieagent uw rijbewijs controleert aan de hand van hun database om te bevestigen dat u het bent. Veelgebruikte authenticatiemethoden zijn onder meer wachtwoorden, biometrische scans (vingerafdruk, gezichtsherkenning), smartcards, tokens en multi-factor authenticatie (MFA).
Kortom, identificatie is *zeggen* wie u bent, en authenticatie is *bewijzen* wie u bent. Samen vormen ze een cruciale eerste verdedigingslinie bij het beveiligen van systemen en het voorkomen van ongeoorloofde toegang. |
