Облачная аутентификация — это процесс проверки идентификации пользователя перед предоставлением доступа к облачным сервисам или данным. 1 Обычно она включает в себя использование различных методов, таких как пароли, биометрика или многофакторная аутентификация (MFA). 1
Отличие облачной аутентификации от классической в том, что в облачных вычислениях применяются специальные механизмы, например:
- Аутентификация на основе пароля. 1 В этом случае используется концепция жизненного цикла, чтобы ограничить использование взломанного пароля на неопределённый срок. 2
- Дополнительная индикация пользователя с помощью электронной почты. 2 После подтверждения подлинности пользователя паролем облачная система отправляет ссылку на адрес его электронной почты. 2
- Использование зашифрованных паролей. 2 Этот подход распространён, когда важно обеспечить надёжную защиту от перехвата пароля во время транзита. 2
- Биометрическая аутентификация. 12 Для безопасного доступа используются биологические особенности пользователя, например, отпечатки пальцев или распознавание лица. 1
Классическая аутентификация также может включать в себя использование паролей, но постепенно уходит в прошлое, так как не обеспечивает должного уровня безопасности. 3 На смену приходят одноразовые пароли и другие средства многофакторной аутентификации. 3