☕️ Идентификация, аутентификация, авторизация

Вы когда-нибудь путали эти три термина? Не переживайте — даже в IT их часто используют как синонимы. Но на деле — это три разных этапа взаимодействия пользователя с системой. Давайте разберёмся на простом примере.

🪪 Идентификация — «Кто вы?»
Это момент, когда пользователь сообщает системе, кем он претендует быть.

Примеры:
— Ввод логина / email / номера телефона
— Выбор профиля на общем устройстве ("Продолжить как Иван?")

Система пока не верит — она просто запоминает: «Пользователь утверждает, что он Иван».

🔑 Аутентификация — «Докажите, что вы Иван»
Это процесс подтверждения личности. Пользователь предоставляет доказательство, что он действительно тот, за кого себя выдаёт.

Примеры:
— Ввод пароля
— Подтверждение по SMS / email
— Отпечаток пальца / Face ID
— One-time code из приложения (Google Authenticator)

Система сверяет данные и подтверждает или отклоняет личность.

🚪 Авторизация — «Что вы можете делать?»
После того как личность подтверждена, система решает: какие действия разрешены этому пользователю.

Примеры:
— Админ видит панель управления, а обычный пользователь — нет
— Менеджер может редактировать заказы, а клиент — только просматривать
— Гость не видит приватные документы, а сотрудник — видит

Авторизация = права доступа. Она работает после аутентификации.

🧠 Простая аналогия
1. Идентификация: вы подходите к охраннику и говорите: «Я — Иван Петров».
2. Аутентификация: охранник сверяет ваше лицо с фото в базе и просит показать пропуск.
3. Авторизация: пропуск даёт вам доступ в 3-й этаж, но не в серверную на 5-м.

💡Почему это важно знать?
— При проектировании логина/регистрации — не путайте этапы
— При настройке прав — помните: сначала проверяете кто, потом — что может
— При обсуждении безопасности — говорите точно: «У нас сломалась аутентификация» ≠ «У нас утечка авторизации»

#security #product #auth