La identificación y la autenticación son dos términos que describen las fases iniciales del proceso de permitir el acceso a un sistema. Los términos se utilizan a menudo como sinónimos, pero la autenticación suele ser un proceso más complicado que la identificación. La identificación es lo que sucede cuando profesas tener una determinada identidad en el sistema, mientras que la autenticación es lo que sucede cuando el sistema determina que eres quien dices ser. Ambos procesos se utilizan generalmente en conjunto, y la identificación se lleva a cabo antes de la autorización, pero pueden ser independientes, dependiendo de los matices del sistema.
Identificación
La identificación es el proceso de presentar una identidad a un sistema. Se realiza en las etapas iniciales para obtener acceso al sistema y es lo que sucede cuando afirma ser un usuario del sistema en particular. El reclamo puede tomar la forma de proporcionar su nombre de usuario durante el proceso de inicio de sesión; colocando su dedo en un escáner; dar su nombre en una lista de invitados o cualquier otro formato en el que reclame una identidad con el objetivo de obtener acceso. La identificación no es necesaria para algunos sistemas, como las tarjetas de cajero automático, donde cualquier persona con el código correcto puede acceder a su cuenta sin identificarse.
Autenticación
La autenticación es el proceso de validar una identidad proporcionada a un sistema. Esto implica comprobar la validez de la identidad antes de la fase de autorización. El proceso de verificación de la validez de las pruebas proporcionadas para respaldar la identidad reivindicada debe ser lo suficientemente sólido para detectar impostores. La autenticación generalmente ocurre después de que se completa la identificación, como cuando proporciona una contraseña para respaldar un nombre de usuario durante el proceso de inicio de sesión. Sin embargo, puede suceder al mismo tiempo que el proceso de identificación.
Diferencia
La identificación y la autenticación no se distinguen fácilmente, especialmente cuando ambas ocurren en una transacción. Pueden parecer sinónimos, pero son dos procesos diferentes. La principal diferencia entre ellos es que la identificación se relaciona con la provisión de una identidad, mientras que la autenticación se relaciona con los controles realizados para garantizar la validez de una identidad reivindicada. En pocas palabras, el proceso de identificación implica reclamar una identidad, mientras que el proceso de autenticación implica probar esa identidad.
Ejemplos de
La identificación ocurre cuando escribe su nombre de usuario en una pantalla de inicio de sesión, porque ha afirmado ser esa persona, mientras que la autenticación se produce después de haber escrito una contraseña y presionar el botón "iniciar sesión", momento en el que la validez de su reclamo del nombre de usuario es determinado. Algunos métodos de autenticación comunes incluyen tarjetas inteligentes, datos biométricos, tokens RSA y contraseñas, mientras que los métodos de identificación comunes son nombres de usuario y tarjetas inteligentes.
