Autentizace

Autentizace je proces ověřování identity uživatele, potvrzení, že někdo je tím, za koho se vydává, než mu udělíte přístup k systému, aplikaci nebo zdroji.

Autentizace je strážcem každé zabezpečené aplikace. Odpovídá na otázku „kdo jste?“ (na rozdíl od autorizace, která odpovídá na otázku „co smíte dělat?“). Mezi běžné metody autentizace patří hesla, přihlášení přes sociální sítě (Sign in with Google/Apple), vícefaktorová autentizace (MFA), magické odkazy, biometrie a API klíče.

Když se uživatel přihlásí, server vydá token (obvykle JWT, JSON Web Token), který klient přikládá k následujícím požadavkům. Tento přístup je bezstavový, škálovatelný a dobře funguje napříč různými platformami a zařízeními. OAuth 2.0 a OpenID Connect jsou standardní protokoly pro autentizaci v moderních aplikacích.

V praxi

SaaS platforma přidala „Přihlásit se přes Google“ vedle e-mailu a hesla a zaznamenala nárůst registrací nových uživatelů o 25 %, protože to snížilo tření
Aplikace online bankovnictví zavedla vícefaktorovou autentizaci a snížila počet incidentů převzetí účtu o 99 %
Zdravotnický portál přešel z vlastní autentizace na Auth0 a prošel bezpečnostním auditem HIPAA za polovinu dříve potřebného času
E-shop zavedl autentizaci pomocí magického odkazu bez hesla, čímž snížil opuštěné registrace o 15 % a počet požadavků podpory ohledně zapomenutých hesel o 40 %

Více o: Tvorba webů

Nejste si jistí, jak se to týká vás?

Zkušený inženýr projde váš web, vaši viditelnost ve vyhledávání a způsob, jakým se k vám dostávají poptávky, a poté sepíše tři věci, které je vhodné opravit jako první. Dokument si ponecháte tak jako tak.

Objednat bezplatnou analýzu Jen se nás na něco zeptejte