Bei der Anmeldung an einem Computer, einer Cloud-Anwendung oder einem Netzwerk laufen mehrere Schritte ab. Begriffe wie Identifikation, Authentifikation, Authentisierung, Authentifizierung, Autorisierung und Authentizität klingen ähnlich, meinen aber unterschiedliche Dinge.
Identifikation
Leitfrage:
Wer behauptest du zu sein?
Bei der Identifikation gibt eine Person ihre Identität an.
Beispiel:
Ein Benutzer gibt den Benutzernamen max.mustermann ein.
Damit sagt er zunächst nur:
„Ich bin Max Mustermann.“
Das System weiß zu diesem Zeitpunkt noch nicht, ob das auch wirklich stimmt.
Merksatz:
Identifikation = Ich sage, wer ich bin.
Authentifikation
Der Begriff Authentifikation wird häufig als Oberbegriff für den gesamten Vorgang des Identitätsnachweises verwendet.
Im einfacheren Sprachgebrauch wird damit oft gemeint:
Ich beweise, dass ich wirklich die Person bin, für die ich mich ausgebe.
Beispiele:
- Passwort eingeben
- Personalausweis zeigen
- Smartcard verwenden
- Fingerabdruck verwenden
- Sicherheitsschlüssel verwenden
Merksatz:
Authentifikation = Nachweis der Identität.
Authentisierung
Leitfrage:
Wie weise ich meine Identität nach?
Die Authentisierung beschreibt den Vorgang aus Sicht des Benutzers.
Der Benutzer liefert also einen Nachweis.
Beispiel:
Max Mustermann gibt sein Passwort ein.
Oder:
Er verwendet einen FIDO2-Sicherheitsschlüssel.
Merksatz:
Authentisierung = Ich beweise, wer ich bin.
Authentifizierung
Leitfrage:
Ist der Nachweis korrekt?
Bei der Authentifizierung überprüft das System den Identitätsnachweis.
Beispiel:
Der Benutzer gibt sein Passwort ein. Das System prüft, ob das Passwort zum Benutzerkonto passt.
Merksatz:
Authentifizierung = Das System prüft meinen Nachweis.
Der Unterschied ist also:
Authentisierung = Benutzer weist sich aus
Authentifizierung = System prüft den Nachweis
Autorisierung
Leitfrage:
Was darf der Benutzer nach erfolgreicher Anmeldung tun?
Nach erfolgreicher Authentifizierung wird geprüft, welche Rechte ein Benutzer besitzt.
Beispiel:
Max Mustermann darf sich am Fileserver anmelden.
Danach gelten beispielsweise folgende Berechtigungen:
- Ordner „Vertrieb“ → Zugriff erlaubt
- Ordner „Personal“ → Zugriff verweigert
- Datei lesen → erlaubt
- Datei löschen → nicht erlaubt
Merksatz:
Autorisierung = Was darf ich?
Authentizität
Leitfrage:
Ist die angegebene Quelle wirklich echt?
Authentizität bedeutet, dass die Echtheit beziehungsweise Herkunft von Daten oder Kommunikationspartnern gewährleistet ist.
Beispiel:
Bei einem digital signierten Dokument kann überprüft werden, ob das Dokument tatsächlich vom angegebenen Absender stammt.
Merksatz:
Authentizität = Ist der Absender beziehungsweise die Quelle echt?
Integrität
Leitfrage:
Sind die Daten noch korrekt und unverändert?
Integrität bedeutet, dass Daten:
- korrekt
- vollständig
- konsistent
- unverfälscht
sind.
Beispiel:
Eine Rechnung über 1.000 Euro darf nicht unbemerkt auf 10.000 Euro verändert werden.
Merksatz:
Integrität = Sind die Daten noch so, wie sie ursprünglich waren?
Vertraulichkeit
Leitfrage:
Wer darf die Daten sehen?
Vertraulichkeit bedeutet, dass nur berechtigte Personen Informationen einsehen dürfen.
Beispiel:
Nur Mitarbeiter der Personalabteilung dürfen Gehaltsdaten einsehen.
Merksatz:
Vertraulichkeit = Nur Berechtigte dürfen die Daten sehen.
Verschlüsselung
Leitfrage:
Wie verhindere ich, dass Unbefugte den Inhalt lesen können?
Bei der Verschlüsselung werden lesbare Daten, also Klartext, in eine verschlüsselte Form umgewandelt.
Ohne den passenden Schlüssel soll der Inhalt nicht sinnvoll lesbar sein.
Beispiele:
- verschlüsselte Festplatte
- verschlüsselte ZIP-Datei
- HTTPS
- VPN
- verschlüsselte E-Mail
Merksatz:
Verschlüsselung = Klartext wird für Unbefugte unlesbar gemacht.
Der komplette Ablauf einer Anmeldung
Die Begriffe lassen sich am einfachsten an einer Anmeldung erklären:
1. Identifikation:
„Ich bin Max Mustermann.“
2. Authentisierung:
„Hier ist mein Passwort als Nachweis.“
3. Authentifizierung:
Das System prüft das Passwort.
4. Autorisierung:
Das System entscheidet, welche Daten und Funktionen Max Mustermann nutzen darf.
Authentifikation kann dabei als übergeordneter Begriff für den Nachweis und die Prüfung der Identität verstanden werden.
Alle Begriffe auf einen Blick
| Begriff | Einfache Frage | Bedeutung |
|---|---|---|
| Identifikation | Wer bin ich? | Identität angeben |
| Authentifikation | Wie wird die Identität nachgewiesen? | Oberbegriff für den Identitätsnachweis |
| Authentisierung | Wie beweise ich, wer ich bin? | Benutzer liefert den Nachweis |
| Authentifizierung | Ist der Nachweis korrekt? | System prüft den Nachweis |
| Autorisierung | Was darf ich? | Rechte und Berechtigungen festlegen |
| Authentizität | Ist die Quelle echt? | Echtheit und Herkunft bestätigen |
| Integrität | Sind die Daten unverändert? | Korrektheit und Unverfälschtheit |
| Vertraulichkeit | Wer darf es sehen? | Schutz vor unbefugter Einsicht |
| Verschlüsselung | Wie mache ich Daten unlesbar? | Schutz des Inhalts durch Kryptografie |
Merksatz
Identifikation = Ich sage, wer ich bin.
Authentisierung = Ich beweise es.
Authentifizierung = Das System prüft es.
Autorisierung = Das System entscheidet, was ich darf.
Schreibe einen Kommentar