Hoşgeldin Misafir

Authentication Vs Authorization? Ne Demektir ? Arasindaki Farklar

Reisci

Reisci

Yerli Ve Milli Hacker
11 Mar 2020
6,569 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
merhaba. Bugun sizlere elimden geldigince bu 2 terimi aciklmaya calisacagim . Nedir bu Authentication ve Authorization kavramlari . Neden security de onemlidir ? Bu iki terim sikca karsimiza cikmakta.Birbirine yakin gibi gozuksede aslinda tamamen farkli kavramlardir.

Authentication
Kisaca kelime anlami ; bir kullanicinin veya islemin kimligini dogrulama islemi. Yani bir nevi kendini kanitlama ben buyum deme bicimidir. Bir kaynaga ulasmaya calistiniz ve size sordular sen kimsin ? Bunu da zaten gunluk yasantimizin her yerinde karsilasiyoruz. Ornek verecek olursak

1- Pasaport
2-Kimlik kartlarimiz (ID Card)

Teknoloji dunyasinda nerelerde karsilasiyoruz

1- Web sitesine girislerde
2-Mobil uygulamalarda
3-Bilgisayar kullanici giris ekranlarinda.


Genel olarak Authentication sisteme kendinizi kanitlama , tanitma bicimi.


Autentication Tipleri

1-Tek faktorlu Basitce Kullanici adi ve sifre .( Herhangi bir websitesi girisi )
2- 2 faktorlu Ek bir bilgi bilinmesi gereklidir . Bu sadece kullanici tarafindan bilinir. One-Time Password gibi.
3- Cok faktorlu : En kapsamli methodtur. 2 veya fazlasi Security leveli icerir.




Authorization
Kelime anlami : Bir şeyin olması için resmi izin veya birine bir şey için resmi izin verme eylemi. Yetkli.

Yetkilendirme, bir kullanıcıya korumalı bir kaynağa erişim izni verme veya verme işlemidir

Ornerklendirirsek bir ofiste calisiyorsunuz ve size 2 sey verildi

1- Id cart ( Authentication) Kimliginiz.
2- Access cart ( Authorization) Yani ulasim yetki karti .


Erişim Kartının kullanımı, bir çalışana ofisin belirli bölümlerine erişim için özel izinler vermektir. Örneğin, bazı çalışanların sunucu odasına erişim izni olmayabilir ve bazı çalışanlar olabilir. Erişim Kartı, bir kullanıcı ile sahip olduğu erişim kapsamı arasındaki ilişkinin kurulmasına yardımcı olur.​