Autenticación

REPÚBLICA BOLIVARIANA DE VENEZUELA
MINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN UNIVERSITARIA
INSTITUTO UNIVERSITARIO DE TECNOLOGÍA DE LOS LLANOS
EXTENSIÓN ALTAGRACIA DE ORITUCO
ESTADO GUÁRICO

AUTENTICACIÓN
(Seguridad Informática)

INTRODUCCIÓN
En el mundo de la seguridad, la autenticación siempre ha jugado un papel muy importante para mantener laintegridad y seguridad de la información, por lo que se han diseñado diferentes métodos y técnicas que logren garantizarlas. Desde simples toques claves a una puerta hasta sofisticadas técnicas biométricas se busca descartar posibles intrusos que puedan perjudicar los activos de una organización bien sea violentando la información que ella maneja para un beneficio propio o simplemente robándola paracopiar estrategias entre otras cosas.
La importancia de la autenticación radica en que se debe garantizar que la persona que se presente sea realmente quien dice ser y es por ello que las diferentes técnicas utilizadas deben estar perfectamente planificadas para que esas identidades no puedan ser robadas y mal utilizadas por terceros en perjuicio de la organización.
Mientras mayor es grado deimportancia de la información que se maneja dentro de una organización, mayor debe ser la tecnología a implantar en materia de seguridad para la autenticación de usuarios, cabe destacar que si bien es cierto que las técnicas han evolucionado notablemente para garantizarlas, también han evolucionado las técnicas para romper con éstos mecanismos de seguridad y esto obliga a las personas encargadasa no bajar la guardia y mantenerse actualizados en materia de seguridad de la información.
AUTENTICACIÓN
Es el acto de establecimiento o confirmación de algo (o alguien) como auténtico, es decir que reclama hecho por, o sobre la cosa son verdadero. La autenticación de un objeto puede significar (pensar) la confirmación de su procedencia, mientras que la autenticación de una persona a menudoconsiste en verificar su identidad. La autenticación depende de uno o varios factores.
Autenticación o autentificación, en términos de seguridad de datos se puede considerar uno de los tres pasos fundamentales (AAA). Cada uno de ellos es, de forma ordenada:
1. Autenticación: En la seguridad de ordenador, la autenticación es el proceso de intento de verificar la identidad digital delremitente de una comunicación como una petición para conectarse. El remitente siendo autenticado puede ser una persona que usa un ordenador, un ordenador por sí mismo o un programa del ordenador. En un web de confianza, "autenticación" es un modo de asegurar que los usuarios son quién ellos dicen que ellos son - que el usuario que intenta realizar funciones en un sistema es de hecho el usuario quetiene la autorización para hacer así.
2. Autorización: Proceso por el cual la red de datos autoriza al usuario identificado a acceder a determinados recursos de la misma.
3. Auditoría: Mediante la cual la red o sistemas asociados registran todos y cada uno de los accesos a los recursos que realiza el usuario autorizados o no.
El problema de la autorización a menudo, esidéntico a la de autenticación; muchos protocolos de seguridad extensamente adoptados estándar, regulaciones obligatorias, y hasta estatutos están basados en esta asunción. Sin embargo, el uso más exacto describe la autenticación como el proceso de verificar la identidad de una persona, mientras la autorización es el proceso de verificación que una persona conocida tiene la autoridad para realizar unacierta operación. La autenticación, por lo tanto, debe preceder la autorización.

Métodos de autenticación

Los métodos de autenticación están en función de lo que utilizan para la verificación y estos se dividen en tres categorías:
Sistemas basado en algo conocido “password” El modelo de autenticación más básico consiste en decidir si un usuario es quien dice ser simplemente...