Authentication ist der Nachweis, dass jemand der ist, für den er sich ausgibt. Im Deutschen zerfällt der Begriff in zwei Wörter, die oft verwechselt werden.
- Authentication
Der Nachweis, dass jemand der ist, für den er sich ausgibt.
Beispiel: „Die Authentication erfolgt über ein Passwort und einen zweiten Faktor.“Auf Deutsch: Die Authentisierung ist das, was der Nutzer tut, nämlich den Nachweis vorlegen. Die Authentifizierung ist das, was das System tut, nämlich ihn prüfen.
Abgrenzung zur Authorization: Die klärt, was jemand darf. Erst kommt der Nachweis, dann die Rechte.
Die drei Faktoren einer Authentication
Wissen, Besitz und Merkmal. Wissen ist ein Passwort oder eine PIN; Besitz ein Telefon, ein Sicherheitsschlüssel oder eine Chipkarte; Merkmal ein Fingerabdruck, ein Gesicht oder eine Stimme. Zwei Nachweise aus derselben Gruppe sind kein zweiter Faktor, siehe Zwei-Faktor-Authentisierung; Passwort und Sicherheitsfrage fallen beide unter Wissen.
Warum die Begriffe durcheinandergehen
Weil das Englische ein Wort hat und das Deutsche zwei. Behörden und Normen unterscheiden sauber zwischen Authentisierung und Authentifizierung, der Sprachgebrauch tut es nicht; in Produktoberflächen steht meist Authentifizierung, auch wenn die Tätigkeit des Nutzers gemeint ist. Für die Verständigung ist das selten ein Problem, für eine Richtlinie schon.
Was nach der Authentication passiert
Der Nachweis wird in eine Sitzung überführt. Danach verlässt sich das System auf ein Merkmal, statt bei jedem Klick erneut zu fragen, siehe Session. Das ist bequem und zugleich die Stelle, an der Angreifer ansetzen: Ein gestohlenes Sitzungsmerkmal umgeht jede noch so gute Authentication, weil sie bereits stattgefunden hat.