Identificacion y autenticacion
La identificacion es el reconocimiento de un sujeto por un atributo unico. La autenticacion es la verificacion de la autenticidad del identificador presentado.
Contenido
Que es la identificacion y la autenticacion en palabras sencillas
La identificacion y la autenticacion son dos procesos interrelacionados que constituyen la base del control de acceso a los recursos de informacion y fisicos. En palabras sencillas, la identificacion es cuando usted se presenta al sistema, y la autenticacion es cuando demuestra que usted es exactamente quien dice ser.
Imagine que usted llega a un banco. Primero, dice su nombre al cajero (esto es la identificacion). Luego presenta su pasaporte para demostrar que realmente es el titular de este nombre (esto es la autenticacion). En el mundo digital todo ocurre igual: usted introduce un inicio de sesion (identificacion) y una contrasena (autenticacion).
Estos procesos son la primera linea de defensa de cualquier sistema de informacion. Sin identificacion, el sistema no sabe quien se dirige a el. Sin autenticacion, no puede estar seguro de que la persona que se dirige a el es realmente quien dice ser. Solo despues de superar con exito ambas etapas el sistema autoriza al usuario: determina a que recursos y acciones tiene acceso.
Es importante entender que la identificacion y la autenticacion no son lo mismo y no deben confundirse. La identificacion responde a la pregunta "Quien es usted?", y la autenticacion, a la pregunta "Es usted realmente quien dice ser?". Juntas garantizan el acceso seguro a los sistemas y a los datos.
Metodos de autenticacion
Existen tres factores de autenticacion clasicos, y se dividen por el tipo de informacion que se verifica:
- Conocimiento (algo que usted sabe): contrasena, codigo PIN, respuesta a una pregunta secreta. Es el metodo mas habitual, pero tambien el menos seguro, ya que la contrasena puede ser espiada, adivinada o robada.
- Posesion (algo que usted tiene): un telefono para recibir un codigo SMS, un token de hardware, una tarjeta bancaria, una llave. Este metodo es mas seguro, ya que el atacante debe apoderarse fisicamente de su dispositivo.
- Atributo (algo que usted es): caracteristicas biometricas: huella dactilar, rostro, voz, iris. Es el metodo mas seguro, ya que la biometria no puede olvidarse, perderse ni transferirse a otra persona.
La autenticacion de un solo factor utiliza solo uno de estos metodos (por ejemplo, solo una contrasena). La de dos factores (2FA) utiliza dos factores diferentes (por ejemplo, contrasena + codigo SMS). La multifactorial (MFA) utiliza tres o mas factores. Cuantos mas factores se utilicen, mayor sera el nivel de seguridad.
La autenticacion biometrica gana cada vez mas popularidad gracias al desarrollo de las tecnologias. Se implementa mediante los productos Biomark (huellas dactilares) y Biovizum (reconocimiento facial). La biometria proporciona un alto nivel de seguridad y comodidad, ya que no requiere recordar contrasenas ni llevar dispositivos adicionales.
En los sistemas estatales se utiliza el ESIA (Sistema Unificado de Identificacion y Autenticacion), el portal Gosuslugi, que esta integrado con el SMEV para la interaccion interdepartamental. A traves del ESIA, los ciudadanos obtienen acceso a cientos de servicios estatales con un unico inicio de sesion y una unica contrasena o mediante la biometria.
Aplicacion
La identificacion y la autenticacion se utilizan en los ambitos mas diversos:
- Inicio de sesion en los sistemas operativos y las redes corporativas: cada empleado se somete a la identificacion y la autenticacion al iniciar sesion en su ordenador de trabajo o en la red corporativa.
- Acceso a las aplicaciones web y a los servicios: cualquier sitio web que requiera registro utiliza la identificacion (inicio de sesion) y la autenticacion (contrasena).
- Los sistemas de control de acceso (SCA): en las empresas y en las instalaciones protegidas, los empleados se identifican mediante tarjetas o biometria y, a continuacion, se autentican para pasar.
- Los sistemas bancarios: al entrar en la banca en linea o en la aplicacion movil, el cliente se somete a la identificacion y la autenticacion, a menudo mediante la autenticacion de dos factores.
El diseno de un sistema de autenticacion incluye la eleccion de los metodos, los protocolos y las herramientas de proteccion. Los servicios de diseno ayudan a desarrollar una arquitectura optima teniendo en cuenta los requisitos de seguridad, la facilidad de uso y la integracion con los sistemas existentes. Mas informacion sobre los enfoques en la seccion de tecnologias.
Preguntas frecuentes
Cual es la diferencia entre autenticacion e identificacion?
La identificacion responde a la pregunta "Quien es usted?"; usted comunica su inicio de sesion o su numero al sistema. La autenticacion demuestra "Es usted realmente quien dice ser": usted introduce una contrasena, un codigo SMS o escanea una huella dactilar. La identificacion es presentarse ante el sistema; la autenticacion es confirmar la autenticidad. Los productos Biomark y Biovizum se utilizan para la autenticacion biometrica. El servicio de diseno ayudara a implementar un sistema de autenticacion.
Que es la identificacion en palabras sencillas?
La identificacion es el proceso de reconocimiento y de asignacion de un nombre unico (identificador) a una persona u objeto para distinguirlos de todos los demas. En palabras sencillas, es la respuesta a la pregunta: "Quien es usted?". En TI, es el inicio de sesion al acceder a una cuenta; en la vida cotidiana, es la presentacion del pasaporte. A la identificacion le sigue la autenticacion: la demostracion de que usted es realmente quien dice ser. Los productos Biomark y Biovizum proporcionan la identificacion biometrica.
Que es la autenticacion en palabras sencillas?
La autenticacion es la verificacion de la autenticidad de un usuario. El sistema se asegura de que usted es realmente usted y no otra persona. Es similar a un guardia que comprueba el pasaporte en la entrada: usted comunica su nombre (inicio de sesion), y el documento demuestra que usted es el titular de este nombre. El sistema comprueba: que usted sabe (contrasena), que usted tiene (codigo SMS) o quien usted es (biometria). Los productos Biomark y Biovizum proporcionan la autenticacion biometrica.
Cuales son los 3 factores de autenticacion?
Los tres factores de autenticacion clasicos: el conocimiento (algo que usted sabe: contrasena, codigo PIN); la posesion (algo que usted tiene: un telefono para los codigos SMS, un token de hardware); el atributo (algo que usted es: la biometria: huella dactilar, rostro, voz). El uso de dos o tres factores se denomina autenticacion multifactorial (MFA). Los productos Biomark y Biovizum se utilizan para la autenticacion biometrica. El servicio de diseno ayudara a implementar la MFA.
Que son los sistemas de autenticacion e identificacion?
Los sistemas de autenticacion e identificacion son complejos de herramientas para reconocer a los usuarios y verificar su autenticidad. Un ejemplo es el ESIA (Sistema Unificado de Identificacion y Autenticacion) en Gosuslugi. Permite a los ciudadanos acceder a los servicios estatales con un unico inicio de sesion y una unica contrasena. En los sistemas corporativos se utilizan los productos Biomark y Biovizum. El servicio de diseno ayudara a implementar un sistema de identificacion y autenticacion.
Es posible la identificacion sin autenticacion?
La identificacion sin autenticacion es posible, pero no proporciona seguridad. El sistema sabra quien es usted (por el inicio de sesion), pero no podra confirmar que usted es realmente esa persona. Es como decir su nombre sin mostrar el pasaporte: el sistema puede ser enganado. La autenticacion es necesaria para una proteccion completa. Los productos Biomark y Biovizum proporcionan una autenticacion biometrica fiable.
Cuales son algunos ejemplos de identificacion?
Ejemplos de identificacion: introducir el inicio de sesion al visitar un sitio web, escanear una huella dactilar para desbloquear el telefono, presentar el pasaporte en un banco. En psicologia, la identificacion es el proceso de identificarse con otra persona o grupo. En TI, la identificacion es el primer paso del acceso, al que le siguen la autenticacion y la autorizacion. Los productos Biomark y Biovizum proporcionan la identificacion biometrica en los sistemas corporativos.
Otros términos de «Seguridad de la informacion»
¿Le ha resultado útil esta información?
Identificacion y autenticacion
La identificacion es el reconocimiento de un sujeto por un atributo unico. La autenticacion es la verificacion de la autenticidad del identificador presentado.
Todas las categorías
Diseño y desarrollo de sistemas de información
Diseño y desarrollo de sistemas automatizados de información.
Proteja su red hoy mismo
Deje una solicitud: nuestros especialistas en seguridad de la información le ayudarán a seleccionar, configurar e integrar identificacion y autenticacion en su infraestructura. Protegeremos sus datos frente a las amenazas.