¿Identificación, autenticación o autorización? Primero, debemos entender la diferencia entre identificación y autenticación: Identificación: Es el proceso donde se proporciona una identidad; un usuario o sistema indica quién es. Autenticación: Es el proceso de verificar una identidad. Cuando un usuario o sistema se identifica, indica quién es; cuando se autentica, se comprueba que sea quien dice ser. Aunque la mayoría de los fallos más conocidos son de autenticación, ya que ahí se realizan los controles de seguridad para verificar la identidad de los usuarios, también existen fallos en el proceso de identificación que pueden afectar a la seguridad de la información. Algunos ejemplos son: Identificación incorrecta o no reconocida: Si un usuario introduce un nombre de usuario o ID no registrado en el sistema, el proceso de identificación falla porque no se encuentra ninguna identidad asociada a esa entrada. Identidad duplicada: En algunos sistemas, pueden existir dos...
- Obtener enlace
- X
- Correo electrónico
- Otras aplicaciones