Что такое идентификация в контексте информационной безопасности?

Question

Что такое идентификация в контексте информационной безопасности?

Тип вопроса: Безопасность Вероятность: 25% Категория: C# Разработчик

Ответ

Идентификация — это процесс предъявления субъектом (пользователем, процессом, устройством) своего уникального идентификатора системе. Это первый шаг в цепочке безопасности: Идентификация -> Аутентификация -> Авторизация.

Идентификатором может быть: логин, email, UUID, номер счета, IP-адрес.
Цель: Ответить на вопрос "Кто вы?", а не "Вы ли это?" (аутентификация) или "Что вам можно?" (авторизация).

Пример на C#:

// Модель пользователя с идентификатором
public class User
{
    public Guid Id { get; set; } // Уникальный идентификатор
    public string Username { get; set; } // Идентификатор для входа
}

// Процесс идентификации: пользователь предъявляет свой идентификатор (логин)
public User IdentifyUser(string login)
{
    // Система ищет пользователя по предъявленному логину.
    // Факт нахождения записи означает успешную идентификацию.
    return _userRepository.GetUserByLogin(login);
}

Важно: Сама по себе идентификация не обеспечивает безопасность. Злоумышленник может просто угадать или украсть чужой логин. Поэтому следующий обязательный шаг — аутентификация (например, проверка пароля).

Ответ 18+ 🔞

Ну вот смотри, вся эта хуйня с безопасностью начинается с самого простого — с идентификации. Это как тебя в школе на уроке: «Иванов!» — и ты такой: «Я!». Вот и всё, епта. Ты просто назвал своё имя, а хули тебе за это будет? Пока ничего.

Идентификация — это когда ты системе показываешь свой уникальный позывной. Логин, мыло, номер карты, айпишник — да что угодно, лишь бы оно было твоё и только твоё. Система смотрит на это дело и думает: «Ага, понятно, кто ко мне пришёл. Это Вася Пупкин с логином vasyok2024». Вопрос «КТО ТЫ?» — решён. Но это, блядь, вообще ни о какой безопасности не говорит! Это просто констатация факта, что есть такой персонаж в базе.

Любой мудак может подойти и сказать: «Я — Вася Пупкин». И система такая: «О, привет, Вася!». И всё. Доверять на этом этапе — это как пускать в дом первого встречного, который назвался сантехником. Ну назвался и назвался, а хуй ты проверишь?

Поэтому следующий шаг — это уже аутентификация, где тебя заставляют доказать, что ты не верблюд. Но это уже другая история, а пока лови пример, как эта первая, примитивная хуйня выглядит в коде:

// Вот наша модель юзера. Тут хранится его уникальная душонка.
public class User
{
    public Guid Id { get; set; } // Это его внутренний, криптованный идентификатор, как отпечаток пальца в базе
    public string Username { get; set; } // А это его позывной, который он всем предъявляет. Логин, короче.
}

// А вот сам процесс идентификации. Пользователь кричит свой логин в темноту.
public User IdentifyUser(string login)
{
    // Система лезет в свою базу и ищет: а есть ли у нас такой чувак с таким позывным?
    // Нашёл запись — отлично, идентификация прошла. Не нашёл — пошёл нахуй, незнакомец.
    return _userRepository.GetUserByLogin(login); // Просто поиск по имени. Никаких паролей пока!
}

Вот и вся магия. Идентификация — это просто громкое «ЗДАРОВА, ЭТО Я!». А система в ответ: «О, я тебя знаю». Но знать — это одно, а пускать к себе в дом — совсем другое. Для этого нужен пароль, лицо, отпечаток или хотя бы глоток водки для уверенности. Без следующего шага вся эта затея — просто пиздежь и показуха.