АРКТИКА И АНТАРКТИКА ИЗ МИРА IT

Сегодня на повестке — аутентификация и авторизация. Оба процесса случаются с вами ежедневно. Есть ещё и третий участник: идентификация. Как Арктика и Антарктика... и Антарктида в придачу.

Голые определения:
🆔 Идентификация — получение некоторого уникального значения, которое однозначно определяет объект, проходящий процедуру.
✅ Аутентификация — процесс проверки подлинности.
🔐 Авторизация — предоставление прав на выполнение определённых действий.

Давайте разберёмся на жизненных примерах. Представьте: вы пришли в банк.

Тётя в окошке спрашивает:
— Ваша банковская карта?

Это — идентификация. Банковская карта имеет уникальный номер и однозначно определяет её держателя.

Теперь тёте нужно убедиться, что вы действительно владелец. Она просит показать паспорт. Это аутентификация — паспорт есть только у настоящего хозяина. Так сотрудница сверяет, совпадает ли информация о человеке по ту сторону окна с данными в системе.

Дополнительно тётя просит ввести пин-код. Это уже двухфакторная аутентификация. На случай, если паспорт вы потеряли, а воришка хорошо загримировался и похож на фото в документе. Пароль — только в вашей голове. Трудно потерять контроль сразу над двумя независимыми штуками.
Совет: настраивайте двухфакторку везде, где предлагается.

Теперь тётя знает, как вас идентифицировать, и уверена, что вы — это вы. Ура, можно работать!

Наконец, она задаёт сокровенный вопрос:
— Чем могу сегодня помочь?

Вы радостно сообщаете, что хотите свифтануть все свои доллары на зарубежный счёт!
— К сожалению, операция доступна только VIP-клиентам банка.

Авторизация не пройдена. Вашему «профилю» такое действие не разрешено.

Но вы — тёртый калач, и такие мелочи вас не расстраивают. Просите снять все денежки со счёта, чтобы устроить самую грандиозную вечеринку!
Свадьбу Амбани, конечно, не переплюнуть, но всё же.

Получаете котлетку! На эту операцию авторизация получена.

К вечеринке нужно закупить алкоголь. Вот вы, довольный, стоите на кассе. Там снова нужна авторизация на покупку горячительных напитков.
Здесь процесс проще, чем в банке — кассирше Галине всё равно, кто вы. Её интересует только ваш возраст. То есть — какой-то идентификатор получить и подтвердить всё же придётся.

А вот продажа «Киндера» будет авторизована для всех — без идентификации и аутентификации.

Очень подробная и забавная статья от Kaspersky: https://www.kaspersky.ru/blog/identification-authentication-authorization-difference/29123/

#бабанюра_программирует #it #itbasics