Warum Identifikation und Authentifikation? Was soll die Authentifikation zusätzlich zur Identifikation gewährleisten?

Identifikation und Authentifikation sind zwei wesentliche Konzepte in der Informationssicherheit, die oft zusammen verwendet werden, um den Zugang zu Systemen und Daten zu kontrollieren.

1. **Identifikation**: Dies ist der Prozess, bei dem eine Person oder ein System angibt, wer sie oder es ist. Dies kann durch die Eingabe eines Benutzernamens, einer E-Mail-Adresse oder einer anderen eindeutigen Kennung erfolgen. Die Identifikation allein sagt jedoch nichts darüber aus, ob die angegebene Identität tatsächlich korrekt ist.

2. **Authentifikation**: Dies ist der Prozess, bei dem überprüft wird, ob die angegebene Identität tatsächlich korrekt ist. Dies geschieht durch den Nachweis von etwas, das nur die echte Person oder das echte System wissen oder besitzen sollte. Beispiele hierfür sind Passwörter, biometrische Daten (wie Fingerabdrücke oder Gesichtserkennung) oder physische Token (wie Smartcards).

**Zusammengefasst**: Die Identifikation gibt an, wer jemand ist, während die Authentifikation überprüft, ob diese Angabe korrekt ist. Die Authentifikation gewährleistet also, dass die Person oder das System, das sich identifiziert hat, tatsächlich diejenige ist, die sie vorgibt zu sein. Dies ist entscheidend, um unbefugten Zugriff zu verhindern und die Sicherheit von Systemen und Daten zu gewährleisten.