Удостоверяването е процедура, която ви позволява да проверите автентичността на данните, посочени от потребителя. След успешно преминаване на удостоверяването, потребителят получава достъп до класифицирана информация в интернет ресурса.
Принцип на действие
За да премине удостоверяването, потребителят е подканен да въведе комбинация от определени данни, например потребителското име и паролата на използвания акаунт. Необходимата информация се въвежда от посетителя в специална HTML форма. След като щракнете върху бутона за потвърждение, програмата за удостоверяване изпраща посочените данни на сървъра за сравнение със записите в базата данни. Ако съхранената на сайта комбинация съвпада с въведената информация, потребителят се пренасочва към затворената част на сайта. Ако въведените данни не съвпадат, посетителят ще бъде подканен да преупълномощи.
Процедурата за удостоверяване се извършва, за да се предоставят на потребителя определени права, които неупълномощените гости нямат. След успешно влизане потребителят може да осъществи достъп до личния си акаунт, където ще може да променя данните на акаунта и да прави допълнителни настройки и операции. Например, след преминаване на удостоверяване в социалните мрежи, потребителят получава правото да кореспондира и публикува от негово име.
Методи за удостоверяване
За да получите достъп до частната част на интернет услугата, могат да се използват различни методи за удостоверяване, които са избрани в съответствие с изискванията за сигурност.
Някои ресурси предлагат извършване на оторизация с помощта на автоматично генерирана еднократна парола, която се изпраща на потребителя при поискване. Цифрова или текстова комбинация за въвеждане се изпраща чрез SMS или по електронна поща. Понякога еднократните пароли се генерират от специални устройства eToken.
Системите, изискващи повишена сигурност, често използват биометрично удостоверяване чрез сканиране на ириса или отпечатък на дланта. В някои случаи се използва технологията за автоматично изследване на почерка или гласа на потребителя. Съществуват и разработки, които позволяват разрешаване от човешка ДНК.
Процесът на удостоверяване в Интернет се използва в такива ресурси като уеб форуми, блогове, социални мрежи. Упълномощаването с помощта на различни методи се извършва в платежни системи, Интернет банкиране, онлайн магазини и на някои корпоративни ресурси. В зависимост от степента на сигурност на сайта и важността на информацията, съхранявана на него, могат да бъдат внедрени различни методи за получаване на достъп.
