Authentisierung

Im Deutschen herrscht eine Verwirrung vor, ob es sich um eine Authentisierung oder einer Authentifizierung handelt, was im Englischen mit Authentication beschrieben wird.

Diese Verwirrung ist umso unverstaendlicher, da in der ICT Sicherheit die einzelnen Vorgaenge klar definiert sind. So scheint es, dass das grundsaetzliche Problem darin besteht, dass sich oftmals Laien als auch vermeintliche Gelehrte nicht klar sind, um was es beim Vorgang der Authentisierung ueberhaupt geht. Die kurze, nachfolgende Darstellung soll helfen, diese Verwirrung zu klaeren.

Die Authentisierung bezeichnet die Bezeugung der korrekten Zuordnung eines Identifiers an eine Identitaet. Sie bezeugt somit, dass die Zuweisung korrekt ist, so wie sie behauptet wird. Im Lateinischen lautet die Uebersetzung fuer sein esse. Somit ist aus ethymologischer Sicht klar, dass es sich um eine Authentisierung handeln muss.

Wuerde es sich um eine Authentifizierung handlen, waere das lateinische Verb facere fuer “machen, erstellen, erzeugen” massgebend. Dies ist jedoch falsch, da die Authentisierung lediglich bezeugt, dass ein Identifier zu einer Identitaet gehoert, nicht jedoch diesen erzeugt. Denn dieser wird bei der Identifikation erstellt, indem die Identitaet behauptet, diesen Identifier zu besitzen.

Es ist jedoch jedem klar, dass es sich beim Vorgang einer Anmeldung an einem System beliebiger Art und Natur um die Abfolge von Identifikation und Authentisierung handelt.

Eine kurze Versinnbildlichung soll helfen, Klarheit zu schaffen.

“Bei einem Grenzuebertritt mit Ausweiskontrolle behauptet ein Mensch, eine gewisse Identitaet, die durch einen Namen, den Identifier, identifiziert wird, zu sein. Der vorgewiesene Pass ist so dann das Hilfsmittel, um die Authentisierung dieser Zusammengehoerigkeit zu bewerkstelligen. Von offizieller Stelle ausgestellt zeigt ein Passphoto die Zusammengehoerigkeit von Mensch, Identitaet und Identifier.”