Что такое идентификация?

Что такое идентификация (Identification)

Идентификация — это процесс определения личности пользователя или сущности в системе. Это первый шаг в цепи аутентификации и авторизации, где система определяет, кто пытается получить доступ к ресурсам.

Определение идентификации

Идентификация — это процесс получения информации о пользователе (например, логин, email, ID номер) и представления этой информации системе. Система записывает, кто попытался получить доступ, но не проверяет, является ли эта информация корректной.

Вопрос идентификации: "Кто ты?" — пользователь сообщает свою личность.

Отличие от аутентификации и авторизации

Идентификация — "Кто ты?" Пользователь заявляет о своей личности.

Аутентификация (Authentication) — "Ты действительно тот, кем себя выдаешь?" Система проверяет корректность предоставленной информации.

Авторизация (Authorization) — "Что ты имеешь право делать?" Система проверяет, какие ресурсы доступны пользователю после того, как он прошел аутентификацию.

Последовательность: Идентификация → Аутентификация → Авторизация.

Процесс идентификации

1. Пользователь предоставляет информацию — вводит логин, email, ID номер или другой уникальный идентификатор.

2. Система записывает информацию — учитывает, кто пытается получить доступ.

3. Система проверяет, существует ли такой пользователь — ищет пользователя в базе данных.

4. Переход к аутентификации — если пользователь найден, начинается процесс проверки подлинности (ввод пароля, биометрия и т.д.).

Примеры идентификации

Пример 1: Веб-приложение

1. Пользователь открывает сайт и нажимает "Войти"
2. Вводит свой email: user@example.com
3. Это идентификация — система знает, кто пытается войти
4. Затем пользователь вводит пароль (аутентификация)
5. Система проверяет права доступа (авторизация)

Пример 2: Операционная система

1. При загрузке ОС пользователь вводит свое имя пользователя
2. Это идентификация
3. Затем вводит пароль (аутентификация)
4. Система предоставляет доступ к файлам, папкам (авторизация)

Пример 3: API

1. Клиент отправляет запрос с API ключом
2. Это идентификация — система знает, кто делает запрос
3. Система проверяет, валидна ли ключ (аутентификация)
4. Проверяет, какие endpoints может использовать этот ключ (авторизация)

Методы идентификации

Логин/Пользовательское имя — уникальное имя, выбранное пользователем при регистрации.

Email — электронный адрес используется как идентификатор в многих системах.

ID номер — уникальный числовой или буквенно-числовой идентификатор, генерируемый системой.

Номер телефона — используется в мобильных приложениях для идентификации.

Учетные данные SSO (Single Sign-On) — идентификация через единую систему входа (Google, Facebook).

API ключ — уникальный ключ для идентификации API клиента.

OAuth токен — токен, полученный при авторизации через третьего поставщика.

Значение идентификации в безопасности

Аудит — система может отслеживать, кто и что делал в системе.

Контроль доступа — предоставление различных прав разным пользователям.

Предотвращение несанкционированного доступа — определение попыток неавторизованного входа.

Соответствие требованиям — многие стандарты (GDPR, HIPAA) требуют отслеживания пользователей.

Роль QA в тестировании идентификации

Проверка процесса входа — убедиться, что пользователь может идентифицировать себя.

Проверка случаев ошибок — тестировать, что происходит, когда пользователь не найден.

Проверка безопасности — убедиться, что идентификационная информация не выдается в логах.

Интеграция с системами идентификации — проверить работу с LDAP, Active Directory, OAuth.

Тестирование сессий — убедиться, что идентификационная информация правильно управляется в сессии.

Проблемы при идентификации

Раскрытие информации — идентификационная информация пользователя может быть перехвачена.

Несоответствие идентификаторов — один пользователь может иметь несколько аккаунтов.

Утечка личных данных — идентификационная информация может быть скомпрометирована.

Идентификация является фундаментом безопасности любой системы. Без правильной идентификации невозможно реализовать эффективную аутентификацию и авторизацию.