אימות הוא הליך המאפשר לאמת את האותנטיות של הנתונים שצוינו על ידי המשתמש. לאחר העברת האימות בהצלחה, המשתמש מקבל גישה למידע מסווג על משאב האינטרנט.
עקרון הפעולה
כדי לעבור אימות, המשתמש מתבקש להזין שילוב של נתונים מסוימים, למשל הכניסה והסיסמה של החשבון בו נעשה שימוש. את המידע הדרוש מזין המבקר לטופס HTML מיוחד. לאחר לחיצה על כפתור האישור, תוכנית האימות שולחת את הנתונים שצוינו לשרת לצורך השוואה עם הרשומות בבסיס הנתונים. אם השילוב המאוחסן באתר תואם את המידע שהוזן, המשתמש מופנה לחלק הסגור של האתר. אם הנתונים שהוזנו אינם תואמים, המבקר מתבקש לאשר מחדש.
הליך האימות מתבצע על מנת לספק למשתמש זכויות מסוימות שאין לאורחים בלתי מורשים. לאחר כניסה מוצלחת, המשתמש יכול לגשת לחשבונו האישי, שם יוכל לשנות את נתוני החשבון ולבצע הגדרות ופעולות נוספות. לדוגמא, לאחר שעבר אימות ברשתות החברתיות, המשתמש מקבל את הזכות להתכתב ולפרסם מטעמו.
שיטות אימות
כדי לקבל גישה לחלק הפרטי של שירות האינטרנט ניתן להשתמש בשיטות אימות שונות שנבחרות בהתאם לדרישות האבטחה.
חלק מהמשאבים מציעים לבצע הרשאה באמצעות סיסמה חד פעמית שנוצרת באופן אוטומטי, אשר נשלחת למשתמש על פי בקשה. שילוב מספרי או טקסט להזנה נשלח באמצעות SMS או באמצעות דואר אלקטרוני. לפעמים סיסמאות חד פעמיות נוצרות על ידי התקני eToken מיוחדים.
מערכות הדורשות אבטחה מוגברת משתמשות לעתים קרובות באימות ביומטרי באמצעות סריקת קשתית העין או הדפסת כף יד. במקרים מסוימים משתמשים בטכנולוגיית הבדיקה האוטומטית של כתב היד או הקול של המשתמש. יש גם התפתחויות המאפשרות הרשאה על ידי DNA אנושי.
תהליך האימות באינטרנט משמש במשאבים כגון פורומים באינטרנט, בלוגים, רשתות חברתיות. האישור בשיטות שונות מתבצע במערכות תשלום, בנקאות באינטרנט, חנויות מקוונות ובכמה משאבים ארגוניים. בהתאם למידת האבטחה של האתר ולחשיבות המידע המאוחסן בו, ניתן ליישם שיטות שונות לקבלת גישה.
