Authentication là gì?

Trong máy tính, xác thực (authentication) là quá trình xác minh danh tính (identity) của một người hoặc thiết bị. Một ví dụ phổ biến là nhập tên người dùng và mật khẩu khi bạn đăng nhập vào một trang web. Nhập thông tin đăng nhập (login information) chính xác cho phép trang web biết 1) bạn là ai và 2) rằng bạn thực sự đang truy cập trang web.

Mặc dù kết hợp tên người dùng / mật khẩu là một cách phổ biến để xác thực danh tính của bạn, nhưng vẫn tồn tại nhiều loại xác thực khác. Ví dụ bạn có thể sử dụng mật mã (passcode) gồm bốn hoặc sáu chữ số để mở khóa điện thoại của mình. Một mật khẩu duy nhất có thể được yêu cầu để đăng nhập vào máy tính xách tay hoặc máy tính làm việc của bạn. Mỗi khi bạn kiểm tra hoặc gửi email, máy chủ mail (mail server) sẽ xác minh danh tính của bạn bằng cách khớp địa chỉ email của bạn với mật khẩu chính xác. Thông tin này thường được lưu bởi trình duyệt web hoặc chương trình email của bạn, do đó bạn không cần phải nhập nó mỗi lần.

Sinh trắc học (Biometric) cũng có thể được sử dụng để xác thực (authentication). Ví dụ: nhiều điện thoại thông minh có cảm biến vân tay cho phép bạn mở khóa điện thoại bằng một cú chạm đơn giản của ngón cái hoặc ngón tay. Face ID của Apple (được giới thiệu với iPhone X) xác thực người dùng bằng nhận dạng khuôn mặt.