Autenticação: Mecanismos e Protocolos

Provar que uma entidade possui um atributo que diz ter

Tipos de Provas

Algo que sabemos

Um segredo memorizado (ou escrito) por uma entidade

Algo que temos

Um objeto/token apenas possuído por uma entidade

Algo que somos

Biometria

Autenticação multifatorial (MFA)

Utilização simultânea de diferentes tipos

2FA - Two Factor Authentication

Objetivos

Autenticar entidades que interagem

Pessoas, serviços, servidores, sistemas, redes, etc, ...

Possibilitar a aplicação de políticas de autorização e mecanismos

Autorização != autenticação

Autenticação (Authn) leva a autorização (Authz)

Facilitar a exploração de outros protocolos relacionados com segurança