Что такое идентификация?

Идентификация — это фундаментальный процесс в системах безопасности, который позволяет системе узнать, с кем она имеет дело. Пользователь или другая система (субъект) сообщает системе свой уникальный идентификатор. Этот идентификатор не является секретом и служит лишь заявлением о личности.

Роль в процессе безопасности

Идентификация — это первый шаг в классической триаде AAA (Authentication, Authorization, Accounting):

• Идентификация (Identification): Субъект заявляет, кто он ("Я — пользователь Alex").
• Аутентификация (Authentication): Система проверяет это заявление, запрашивая доказательства, например, пароль или отпечаток пальца ("Докажи, что ты действительно Alex").
• Авторизация (Authorization): После подтверждения личности система определяет, к каким ресурсам и операциям у этого субъекта есть права ("Alex может читать документы X и Y").

Примеры идентификаторов

Идентификаторы могут принимать различные формы в зависимости от контекста:

• Логин или имя пользователя (user123)
• Адрес электронной почты (alex@example.com)
• Номер учётной записи или клиента (ACC-78901)
• IP-адрес или MAC-адрес устройства
• Открытый ключ в криптографии

Практический пример (Python)

Рассмотрим простую функцию, которая принимает логин (идентификацию) и затем проверяет пароль (аутентификацию).

def login_system(username, password):
    """
    Простая имитация процесса входа.
    username — идентификация.
    password — часть аутентификации.
    """
    # База данных пользователей (в реальности — внешняя БД)
    user_db = {
        "alice": "securePass123",
        "bob": "mySecret!"
    }

    # 1. ИДЕНТИФИКАЦИЯ: система получает заявку на личность (username)
    print(f"Пользователь заявил: 'Я — {username}'")

    # 2. АУТЕНТИФИКАЦИЯ: проверка заявки
    if username in user_db:
        stored_password = user_db[username]
        if password == stored_password:
            print("Аутентификация успешна. Добро пожаловать!")
            # 3. Здесь могла бы начаться АВТОРИЗАЦИЯ
            return True
        else:
            print("Ошибка аутентификации: неверный пароль.")
    else:
        print("Ошибка идентификации: пользователь не найден.")
    return False

# Пример вызова
login_system("alice", "securePass123")  # Успех
login_system("charlie", "anyPass")      # Ошибка: пользователь не идентифицирован

Вывод: Идентификация — это критически важный начальный этап контроля доступа, который позволяет системе отличать одного пользователя от другого. Её следует применять везде, где требуется персонализированный доступ, учёт действий или разграничение прав, например, в веб-приложениях, операционных системах и корпоративных сетях.