Идентификация (Identification)

Опубликовано Автор admin

Идентификация в информационной безопасности — это процесс, в ходе которого пользователь, устройство или программа заявляют о себе системе, предъявляя свой уникальный идентификатор. Проще говоря, это ответ на вопрос «Как тебя зовут?». Идентификация является самым первым шагом в любом процессе контроля доступа, предшествуя аутентификации и авторизации. В качестве идентификатора обычно выступает логин, имя пользователя, адрес электронной почты или номер телефона. Сама по себе идентификация не обеспечивает безопасности, так как является лишь заявлением, не подкрепленным доказательствами, но без нее невозможно запустить дальнейшие проверки.

Оглавление:

1. Что такое идентификация? Самый первый шаг

Представьте, что вы приходите на почту, чтобы получить посылку. Вы подходите к оператору и говорите: «Здравствуйте, я пришел за посылкой на имя Сидорова Игоря». В этот момент вы прошли идентификацию. Вы назвали себя, предъявили свой идентификатор — ФИО. Оператор находит в системе посылку для Сидорова Игоря. Но отдаст ли он ее вам сразу? Нет.

Точно так же в цифровом мире, когда вы открываете сайт и видите форму входа с полями «Логин» и «Пароль», ввод данных в поле «Логин» — это и есть идентификация. Вы сообщаете системе: «Привет, я пользователь с ником `admin123`». Система находит в своей базе данных учетную запись с таким логином и готовится к следующему шагу — проверке, действительно ли вы тот самый `admin123`.

2. Идентификация vs Аутентификация: Почему «назваться» не значит «доказать»?

Это самая частая пара понятий, которую путают новички. Крайне важно понимать их принципиальное различие, так как это основа всей модели доступа AAA.

Давайте вернемся к примеру с почтой. После того как вы назвали себя (идентификация), оператор говорит: «Предъявите ваш паспорт». Вы показываете паспорт, он сверяет ФИО и фотографию. Этот момент — аутентификация. Вы предоставили доказательство своей личности.

Сведем все в простую таблицу:

Аспект Идентификация Аутентификация
Цель Предъявить себя системе. Найти свою учетную запись. Подтвердить, что вы являетесь владельцем этой учетной записи.
Действие Ввод логина, email, номера телефона. Ввод пароля, кода из СМС, использование токена.
Принцип 1 ко многим (система ищет ваш логин среди всех). 1 к 1 (система сравнивает ваш пароль с тем, что сохранен для вашего логина).
Безопасность Не обеспечивает. Логин обычно является публичной информацией. Обеспечивает. Пароль (или другой фактор) должен быть секретным.

Таким образом, идентификация — это публичное заявление, а аутентификация — это предъявление секрета.

3. Какими бывают идентификаторы? От логина до биометрии

Идентификатор — это та уникальная характеристика, по которой система отличает одного субъекта от другого. Ими могут быть:

  • Имя пользователя (логин, никнейм): Классический вариант.
  • Адрес электронной почты: Часто используется на современных веб-сервисах, так как он уникален в глобальном масштабе.
  • Номер телефона: Также становится все более популярным идентификатором.
  • Уникальный номер: Табельный номер сотрудника, номер студенческого билета, UID (уникальный идентификатор) в системах Linux.
  • MAC-адрес или IP-адрес: Могут использоваться для идентификации устройств в сети.
  • Биометрические данные: В некоторых системах идентификация и аутентификация могут быть объединены. Например, вы прикладываете палец к сканеру, система находит по этому отпечатку вашу учетную запись (идентификация) и одновременно убеждается, что это вы (аутентификация).

4. Как происходит процесс идентификации в IT-системах?

Стандартный процесс выглядит так:

  1. Пользователь вводит свой идентификатор (например, `user@example.com`) в форме входа.
  2. Система принимает этот идентификатор и осуществляет поиск в своей базе данных (базе учетных записей).
  3. Сценарий 1 (Успех): Система находит учетную запись, связанную с `user@example.com`. После этого она предлагает пользователю пройти следующий этап — аутентификацию (например, показывает поле для ввода пароля).
  4. Сценарий 2 (Провал): Система не находит учетной записи с таким идентификатором. Она выдает сообщение об ошибке, например, «Пользователь с таким именем не найден».

5. Требования к идентификаторам: Уникальность и однозначность

Чтобы система работала корректно, к идентификаторам предъявляется несколько строгих требований:

  • Уникальность: В рамках одной системы не может быть двух пользователей с одинаковыми логинами. Идентификатор должен однозначно указывать на одного и только одного субъекта.
  • Неизменность (желательно): Хорошей практикой является использование идентификаторов, которые не меняются со временем. Например, табельный номер сотрудника лучше, чем его фамилия, которая может измениться.
  • Отсутствие конфиденциальной информации: Идентификатор не должен содержать в себе секретную информацию (например, часть пароля или дату рождения).

6. Что такое федеративная идентификация?

Вы наверняка видели кнопки «Войти через Google» или «Войти через ВКонтакте» на различных сайтах. Это и есть пример федеративной идентификации. В этой модели вы проходите идентификацию и аутентификацию на одном доверенном ресурсе (например, в Google), который называется Поставщик удостоверений (Identity Provider). После этого поставщик сообщает сайту, на который вы хотите войти (Поставщик услуг), что вы — это вы. Таким образом, вам не нужно создавать отдельную учетную запись на каждом сайте. Вашим глобальным идентификатором становится ваша учетная запись Google.

7. Риски, связанные с идентификацией

Хотя сам по себе процесс идентификации не является этапом защиты, ошибки в нем могут создавать риски:

  • Перебор имен пользователей: Если система по-разному реагирует на правильный и неправильный логин (например, «Неверный пароль» и «Пользователь не найден»), это позволяет злоумышленнику составить список реальных имен пользователей в системе для дальнейших атак.
  • Предсказуемые идентификаторы: Если логины сотрудников генерируются по простому шаблону (например, первая буква имени + фамилия), их легко угадать.
  • Публичность идентификаторов: Логины и email часто являются общедоступной информацией, что упрощает злоумышленникам начало атаки (например, фишинга).

8. Заключение: Идентификация как отправная точка доверия

Идентификация — это первый и необходимый шаг на пути к безопасному доступу. Это как назвать свое имя при знакомстве. Без этого простого действия невозможно построить дальнейшее общение и, тем более, доверие. В цифровых системах идентификация служит точкой отсчета, запуская сложный механизм проверок, который в конечном итоге и обеспечивает защиту наших данных. Понимание ее роли и отличий от аутентификации позволяет яснее видеть всю архитектуру контроля доступа и создавать более логичные и защищенные системы.