प्रमाणीकरण एक प्रक्रिया है जो आपको उपयोगकर्ता द्वारा निर्दिष्ट डेटा की प्रामाणिकता को सत्यापित करने की अनुमति देती है। प्रमाणीकरण को सफलतापूर्वक पारित करने के बाद, उपयोगकर्ता को इंटरनेट संसाधन पर वर्गीकृत जानकारी तक पहुंच प्रदान की जाती है।
संचालन का सिद्धांत
प्रमाणीकरण पास करने के लिए, उपयोगकर्ता को कुछ डेटा के संयोजन को दर्ज करने के लिए कहा जाता है, उदाहरण के लिए, उपयोग किए गए खाते का लॉगिन और पासवर्ड। आवश्यक जानकारी आगंतुक द्वारा एक विशेष HTML फॉर्म में दर्ज की जाती है। पुष्टिकरण बटन पर क्लिक करने के बाद, प्रमाणीकरण प्रोग्राम डेटाबेस में रिकॉर्ड के साथ तुलना के लिए निर्दिष्ट डेटा सर्वर को भेजता है। यदि साइट पर संग्रहीत संयोजन दर्ज की गई जानकारी से मेल खाता है, तो उपयोगकर्ता को साइट के बंद हिस्से पर पुनर्निर्देशित किया जाता है। यदि दर्ज किया गया डेटा मेल नहीं खाता है, तो आगंतुक को फिर से अधिकृत करने के लिए कहा जाता है।
प्रमाणीकरण प्रक्रिया उपयोगकर्ता को कुछ ऐसे अधिकार प्रदान करने के लिए की जाती है जो अनधिकृत मेहमानों के पास नहीं होते हैं। सफल लॉगिन के बाद, उपयोगकर्ता अपने व्यक्तिगत खाते तक पहुंच सकता है, जहां वह खाता डेटा बदलने और अतिरिक्त सेटिंग्स और संचालन करने में सक्षम होगा। उदाहरण के लिए, सोशल नेटवर्क में प्रमाणीकरण पास करने के बाद, उपयोगकर्ता को अपनी ओर से पत्र-व्यवहार करने और प्रकाशित करने का अधिकार मिल जाता है।
प्रमाणीकरण के तरीके
इंटरनेट सेवा के निजी भाग तक पहुँच प्राप्त करने के लिए, विभिन्न प्रमाणीकरण विधियों का उपयोग किया जा सकता है, जिन्हें सुरक्षा आवश्यकताओं के अनुसार चुना जाता है।
कुछ संसाधन स्वचालित रूप से जेनरेट किए गए वन-टाइम पासवर्ड का उपयोग करके प्राधिकरण करने की पेशकश करते हैं, जो अनुरोध पर उपयोगकर्ता को भेजा जाता है। दर्ज करने के लिए एक संख्यात्मक या पाठ संयोजन एसएमएस या ई-मेल के माध्यम से भेजा जाता है। कभी-कभी वन-टाइम पासवर्ड विशेष ईटोकन उपकरणों द्वारा उत्पन्न होते हैं।
बढ़ी हुई सुरक्षा की आवश्यकता वाले सिस्टम अक्सर आईरिस स्कैन या पाम प्रिंट का उपयोग करके बायोमेट्रिक प्रमाणीकरण का उपयोग करते हैं। कुछ मामलों में, उपयोगकर्ता की लिखावट या आवाज की स्वचालित जांच की तकनीक का उपयोग किया जाता है। ऐसे विकास भी हैं जो मानव डीएनए द्वारा प्राधिकरण की अनुमति देते हैं।
इंटरनेट पर प्रमाणीकरण प्रक्रिया का उपयोग वेब फ़ोरम, ब्लॉग, सोशल नेटवर्क जैसे संसाधनों पर किया जाता है। भुगतान प्रणालियों, इंटरनेट बैंकिंग, ऑनलाइन स्टोर और कुछ कॉर्पोरेट संसाधनों में विभिन्न तरीकों का उपयोग करके प्राधिकरण किया जाता है। साइट की सुरक्षा की डिग्री और उस पर संग्रहीत जानकारी के महत्व के आधार पर, पहुंच प्राप्त करने के विभिन्न तरीकों को लागू किया जा सकता है।
