Что такое аутентификация

Аутентификация — это процесс проверки пользователя, который подтверждает его личность при доступе к сайту, приложению, аккаунту в социальной сети. Это своего рода фейсконтроль в сфере информационных технологий. Он помогает защитить важные данные, предотвращает несанкционированный доступ к ним.

Для чего нужна аутентификация и её виды

Когда вы вводите логин и пароль для входа в программу, используете отпечаток пальца для доступа к смартфону, вы проходите процесс аутентификации. Это важный инструмент для обеспечения информационной безопасности. Вот несколько причин необходимости аутентификации:

• защита персональных данных пользователя — Ф. И. О., адреса электронной почты, номера телефона, другой информации, которая может быть использована мошенниками;
• предупреждение кибератак — взлома, незаконного доступа, кражи информации;
• безопасность корпоративных данных — баз клиентов, сотрудников, партнёров компании;
• доказательство подлинности пользователя при общении в цифровом пространстве.

Существует несколько степеней защиты.

Основные требования к защите:

• уникальность — каждый пользователь должен иметь оригинальный идентификатор, который не может быть повторно использован;
• надёжность — логин и пароль должны быть достаточно сложными, чтобы исключить их подбор;
• безопасность хранения — данные должны храниться в зашифрованном виде, обеспечивающем их конфиденциальность;
• мониторинг — постоянная проверка активности пользователя поможет предотвратить несанкционированный доступ;
• обновление — регулярное изменение паролей снижает риск их утечки или подбора;
• обучение — пользователи должны владеть основами информационной безопасности, правилами защиты данных.

Чем аутентификация отличается от авторизации и идентификации

Эти три понятия информационной безопасности часто используются вместе, но обозначают разные процессы:

• идентификация позволяет системе узнать кто вы такой;
• аутентификация подтверждает вашу личность;
• авторизация определяет, какие действия вы можете совершать.
• Рассмотрим, в чём разница между этими понятиями.

Идентификация — это установление факта регистрации пользователя в системе. Обычно для этого используют:

• логин — уникальную комбинацию букв и цифр. Он должен легко запоминаться, но не быть слишком простым и очевидным;
• имя пользователя или никнейм — вымышленное имя, которое видят другие пользователи, когда вы общаетесь на форумах или в социальных сетях;
• электронная почта или номер телефона. Это наиболее частый способ. Большинство из нас используют email и телефон каждый день и помнят наизусть. Кроме того, эти данные позволят системе связаться с пользователем, если возникнут проблемы с доступом к аккаунту.

Аутентификация — процесс проверки подлинности пользователя. Есть три основных вида цифрового паспорта.

Авторизация — процесс контроля доступа пользователя к определённым ресурсам или действиям в системе. Вот несколько способов авторизации:

• ролевая — права доступа определяются на основе роли пользователя. Например, администратор системы может иметь полные права, а обычный пользователь — ограниченные;
• разрешающая — доступ определяется индивидуально для каждого пользователя на основании его обязанностей в компании. К примеру, бухгалтер имеет доступ к финансовым отчётам, но не может просматривать маркетинговую аналитику;
• централизованная — сервер содержит информацию о правах доступа пользователей и выполняет проверку авторизации для каждого запроса. Так, когда вы входите в Сбербанк Онлайн, ваш запрос отправляется на центральный сервер, который проверяет ваши полномочия и даёт доступ к определённому набору операций.

Каждый из этих методов имеет свои преимущества и недостатки. Выбор зависит от требований безопасности и функциональности системы.

Единый вход через Сбер ID

Сбер ID — это удобный сервис, который позволяет использовать одни и те же данные для входа в экосистему Сбера и на сайты его партнёров. С ним вам не нужно запоминать десятки логинов и паролей.

Авторизация по Сбер ID позволяет:

• сократить время на вход в программу;
• избежать ошибок из-за неправильного ввода данных;
• повысить безопасность операций.

Расскажем, в чём разница между Сбер ID и традиционным логином/паролем.

Клиенты банка, зарегистрированные в Сбербанк Онлайн, автоматически становятся владельцами Сбер ID. Номер мобильного телефона, указанный при регистрации, ― это персональный идентификатор. С его помощью вы можете заходить на сервисы Сбера или его партнёров.

Проверить ваш Сбер ID вы можете в личном кабинете в Сбербанк Онлайн или мобильном приложении. Кликните по аватарке или перейдите в раздел «Документы и Сбер ID». Рядом с номером телефона вы увидите зелёную отметку. Если она отсутствует или вы хотите привязать Сбер ID к другому телефону, нажмите на номер и выберите пункт меню «Сделать моим Сбер ID».

Авторизация пользователя проходит:

• по номеру телефона;
• по QR-коду через Сбербанк Онлайн;
• по биометрическим данным.

Теперь вы без проблем сможете пользоваться услугами ДомКлик, Самоката, онлайн-кинотеатра ОККО и других полезных сервисов. Вам не потребуется проходить длительную процедуру регистрации, вводить персональные данные. Система заполнит ваш профиль самостоятельно, с помощью Сбер ID.

Вы можете создать Сбер ID, даже если не являетесь клиентом Сбера. Сделать это очень просто.

При входе на сервис партнёра банка выберите кнопку «Войти по Сбер ID». Затем введите свой номер телефона и подтвердите его с помощью СМС-кода. В некоторых случаях потребуется заполнить небольшую анкету. На указанный номер вы получите СМС о присвоении персонального ID. Система запомнила ваши данные, теперь вы можете заходить на все сайты-партнёры Сбера в один клик.

С помощью Сбер ID удобно оплачивать товары в приложениях и интернет-магазинах. В личном кабинете сервиса вы можете привязать карту любого банка. Вам не нужно каждый раз вводить реквизиты, можно заплатить за покупку любой из карт, сохранённых в системе.

В сервисе Сбер ID используется двухфакторная аутентификация. Когда вы вводите номер телефона, то получаете одноразовый код подтверждения. При переходе по QR-коду через Сбербанк Онлайн вам приходит push-уведомление с просьбой подтвердить операцию. Даже если мошенники узнают ваш пароль, без кода подтверждения им не удастся получить доступ к сервису. А если кто-то попытается взломать ваш аккаунт, вы получите на смартфон СМС с кодом подтверждения и примете меры.

Не забывайте о безопасности. Помните, что для защиты от киберугроз нужно сохранять конфиденциальность своих данных и не передавать Сбер ID третьим лицам.