Аутентификация – это своего рода распознавание. То есть какими-то действиями мы подтверждаем, что я это я и никто другой.
Например, когда нам кто-то звонит, то мы видим на экране имя – это аутентификация по номеру или по имени. А вот когда мы отвечаем на звонок и подтверждаем, что по той стороне линии именно человек, которого мы ожидали – это аутентификация по голосу. Логин и пароль при входе на сайт – это тоже аутентификация. Ведь логин и пароль должны знать только вы, а значит и на сайт зашли именно вы. Все пароли, отпечатки, распознавание лица и отпечатки пальцев при разблокировании телефона – это тоже аутентификация.
Авторизация происходит после аутентификации, это как ее результат. То есть, вы ввели логин и пароль, а дальше система смотрит, что вам можно, а что нет.
Есть разные уровни авторизации:
- Логин и пароль в качестве гостя (гостевой режим). В этом случае вы можете просматривать файлы в определенных местах и больше ничего вам делать не разрешено.
- Обычный пользователь. В этом случае вы можете смотреть все, что угодно на сервере, но добавлять что-либо новое вы не можете.
- Администратор. В этом случае вы можете делать все. Добавлять, удалять, просматривать.
Также недавно были названы основные правила защиты ваших аккаунтов.