Identificatie: Dit is het proces van het claimen van een identiteit. Het is het *wie*-gedeelte. De gebruiker of entiteit presenteert inloggegevens – iets dat *beweert* hun identiteit te vertegenwoordigen. Dit kan zijn:

* Gebruikersnaam: Een unieke identificatie gekozen door de gebruiker.

* E-mailadres: Vaak gebruikt als alternatief voor een gebruikersnaam.

* Werknemer-ID: Een unieke identificatiecode toegewezen door een organisatie.

* Smartcard: Een fysieke kaart met identificerende informatie.

Identificatie is een relatief eenvoudig proces; het verifieert niet noodzakelijkerwijs de claim. Iedereen kan *beweren* Bob te zijn, maar dat betekent niet dat zij *Bob zijn.

Authenticatie: Dit is het proces waarbij de geclaimde identiteit wordt geverifieerd. Het is het *bewijs het* gedeelte. Dit houdt in dat wordt bevestigd dat de entiteit die een bepaalde identiteit claimt, daadwerkelijk is wie of wat zij beweren te zijn. Veel voorkomende authenticatiemethoden zijn onder meer:

* Wachtwoorden: Een geheim dat alleen de gebruiker kent (idealiter). Zwakke beveiliging als deze gemakkelijk geraden of gecompromitteerd kan worden.

* PIN's (persoonlijke identificatienummers): Numerieke wachtwoorden, vaak gebruikt met smartcards of geldautomaten.

* Biometrie: Unieke biologische kenmerken zoals vingerafdrukken, gezichtsherkenning, irisscans of stemherkenning.

* Multi-Factor Authenticatie (MFA): Het gebruik van twee of meer authenticatiefactoren (iets dat je weet, iets dat je hebt, iets dat je bent). Bijvoorbeeld een wachtwoord plus een eenmalige code die naar uw telefoon wordt verzonden.

* Tokens: Fysieke of virtuele apparaten die eenmalige wachtwoorden genereren.

* Certificaten: Digitale certificaten die de identiteit van een gebruiker of apparaat verifiëren.

* Op kennis gebaseerde authenticatie: Het beantwoorden van beveiligingsvragen met betrekking tot persoonlijke informatie. (Over het algemeen als minder veilig beschouwd).

De relatie:

Identificatie en authenticatie werken samen. Ten eerste *identificeert* de gebruiker zichzelf (bijvoorbeeld door een gebruikersnaam in te voeren). Vervolgens *verifieert* het systeem de gebruiker (bijvoorbeeld door het opgegeven wachtwoord te vergelijken met een opgeslagen waarde). Pas na succesvolle authenticatie wordt toegang verleend.

Voorbeeld:

Stel je voor dat je toegang krijgt tot je online bankrekening.

* Identificatie: U voert uw gebruikersnaam in (bijvoorbeeld "john.doe"). Dit is uw beweerde identiteit.

* Authenticatie: Vervolgens voert u uw wachtwoord in. Het systeem verifieert dat het wachtwoord overeenkomt met het wachtwoord dat is gekoppeld aan de gebruikersnaam "john.doe" in de database. Als dit overeenkomt, is de authenticatie geslaagd en krijgt u toegang tot uw account.

Kortom, identificatie is het *wat* en authenticatie is het *bewijs*. Beide zijn cruciaal voor veilige toegangscontrole in elk systeem.