Autenticação é entendida como o ato ou o efeito de autenticar. Ela se trata de algo fundamental para a segurança digital. Ela se traduz no processo que verifica se uma pessoa é quem realmente diz ser.
Por meio da autenticação é possível controlar o acesso a recursos, como no caso de sistemas, aplicativos e dados, os resguardando de acessos não autorizados.
No processo de autenticação, o usuário fornece algo que ele sabe, como uma senha (essa é a forma mais básica e, atualmente, uma das que tem oferecido menos segurança), ou ainda algo que ele possui como no caso da biometria. Em outros casos, há ainda o certificado digital como meio de autenticação.
Se o que o usuário forneceu corresponder com o que o sistema registrou, então ele será autenticado, acessando o recurso desejado.
A autenticação difere da autorização, a qual define quais ações o usuário pode realizar depois que é autenticado. Um exemplo é quando uma pessoa tem acesso a um sistema, porém não ter permissão para editar ou para excluir os arquivos ali.
Para assegurar que haja segurança da autenticação, se recomenda o uso de senhas fortes e exclusivas, em seguida é indicado que se armazene essas senhas em local seguro e use métodos de autenticação multifator, a exemplo da biometria ou mesmo tokens de segurança.
Certificados digitais costumam ser utilizados também para aumentar a segurança da autenticação. Eles proporcionam um meio de verificar a identidade de um usuário ou de um dispositivo de forma digital.
Reconhecimento facial e biometria são outras formas de autenticação que têm sido implementadas por muitas plataformas hoje em dia.
Ao aderir medidas de autenticação robustas, o usuário consegue proteger seus recursos dos acessos não autorizados. Ao final, ele garante a segurança das suas informações.
Criptografia, firewall, VPN (Rede Privada Virtual) e SSL (Secure Sockets Layer) são outros recursos que ajudam nesse processo.
Exemplos de contextos onde existe autenticação
Se uma pessoa deseja fazer um curso pela internet, ela busca uma plataforma com o curso desejado e se matricula ali.
No processo, essa pessoa precisa criar um login com nome ou e-mail e senha para acessar a plataforma. Com isso, é necessário realizar então uma autenticação para o acesso. E o mesmo acontece para a realização do acesso a qualquer tipo de plataforma online, como no caso de fóruns e plataformas de streaming, por exemplo.
Conceito de autenticação multifator
Denomina-se de autenticação multifator (MFA) o método de verificação de identidade além da tradicional combinação de nome de usuário e senha ao na hora de acessar contas online.
O processo de autenticação, que é o meio da pessoa provar ser quem diz ser, é reforçado através de um segundo “fator” de verificação. E esse segundo fator é importante ao acessa uma conta de um novo dispositivo ou aplicativo.
Enquanto a autenticação tradicional seria algo mais ser vulnerável, onde os nomes de usuário seriam facilmente descobertos e senhas pendendo para escolhas simples ou uso de uma mesma em vários sites, a MFA traz uma camada adicional de segurança.
Também chama de “verificação em duas etapas“, a MFA é bastante usada em serviços online, inclusive em bancos, redes sociais e mais, decretando que haja mais do que somente informações de login para a autenticidade do usuário.
Autenticação em rede wifi
Existe ainda a autenticação que ocorre nas redes sem fio como o wifi. E esse tipo garante a segurança e a privacidade de quem usa tal rede.
Quando alguém se conecta a uma rede Wi-Fi, é preciso fornecer as credenciais corretas, que são o nome de usuário e a senha, com isso o roteador consegue então verificar se o usuário tem permissão de acesso a rede.
Autenticação em Nível de Rede (NLA)
A Autenticação em Nível de Rede (NLA) é o nome dado para um recurso de segurança usado nos serviços de Área de Trabalho Remota (Remote Desktop Services – RDS) ou na Conexão de Área de Trabalho Remota (Remote Desktop Connection – RDC). E nesse caso tanto o servidor RDP quanto o cliente RDP são capazes de implementar a NLA.
O foco principal da NLA é assegurar a autenticação do usuário que tenta estabelecer uma sessão remota antes que se constitua uma conexão com o servidor. Tal processo auxilia no aumento da segurança ao incluir uma camada extra de verificação de identidade antes da liberação do acesso ao sistema remoto.
Autenticação ou reconhecimento de firma
O conceito de autenticação ainda surge no âmbito jurídico. Aqui se tem a autenticação de documentos ou o reconhecimento de firma como é popularmente conhecido, o qual surge também no meio digital.
Esse processo está previsto na legislação e serve para comprovar a autenticidade de documentos.
Essa autenticação proporciona fé pública a documentos, usando como base uma assinatura. E dentre os contextos onde esse tipo de processo é exigido estão: autorizações de viagens para menores de idade, contratos dos mais variados tipos, transferências de bens, entre outros casos.
SOUSA, Priscila. (6 de Fevereiro de 2024). Autenticação - O que é, exemplos, conceito e definição. Conceito.de. https://conceito.de/autenticacao