Was bedeutet Authentifizierung?
Eine Anmeldung mit Passwort ist ein bekanntes Beispiel. Anwendungen können sich auch mit Schlüsseln oder Zertifikaten ausweisen. Das Verfahren prüft, ob der vorgelegte Nachweis zur behaupteten Identität passt.
Welche Daten danach gelesen oder verändert werden dürfen, entscheidet eine andere Prüfung: die Autorisierung. Eine erfolgreiche Anmeldung allein erlaubt deshalb noch nicht jede Aktion.
So sieht das in der Praxis aus
Beispiel: Ein Übertragungsdienst weist sich mit einem digitalen Zertifikat gegenüber der Warenwirtschaft aus.
Häufige Fragen
Wie unterscheidet sich Authentifizierung von Autorisierung?
Die erste Prüfung klärt die Identität. Die zweite entscheidet über erlaubte Handlungen, etwa ob eine angemeldete Person eine bestimmte Rechnung bearbeiten darf.
Warum sind mehrere Anmeldefaktoren hilfreich?
Unabhängige Nachweise erschweren den Missbrauch eines einzelnen gestohlenen Passworts. Der tatsächliche Schutz hängt von der Auswahl und Umsetzung des Anmeldeverfahrens ab.
Wie meldet sich ein Programm ohne Benutzer an?
Es verwendet einen für Anwendungen vorgesehenen Nachweis, beispielsweise ein Zertifikat oder einen technischen Zugang. Dafür sollten eigene Identitäten und begrenzte Rechte eingerichtet werden.