Сегодня, чтобы авторизоваться в общественной сети Wi-Fi, зайти в личный кабинет в интернет-магазине, зарегистрироваться в мессенджере или сменить пароль, стать участником программы лояльности — везде нужна аутентификация. В этой статье эксперты Телфин рассказывают, что это такое, зачем нужно и как работает. Что такое аутентификация? Это подтверждение сервером подлинности данных пользователя. Метод обеспечения безопастного доступа в приложение или на сайт. Пример! При входе в приложение банка или в электронную почту вы каждый раз проходите 3 этапа: идентификацию, аутентификацию и авторизацию...

С тем, как работает аутентификация клиентов, рано или поздно всё равно придётся разобраться. Сертификаты, логин-пароли, MFA и т.д. – всё это не так страшно, пусть даже местами и хочется плакать. В этом докладе с линкмитапа нет погружения в матан внутренних процессов, зато есть наглядное объяснение плюсов и минусов популярных методов клиентской аутентификации в виде граблей, через которые продирались при разработке TLS-VPN шлюза...