Тег: аутентификация

За последние десять лет многофакторная аутентификация (MFA) стала краеугольным камнем современной кибербезопасности. Однако за это время, наряду с совершенствованием механизмов аутентификации пользователей, развивались и тактики киберпреступников. Достаточно взглянуть на рост числа методов обхода MFA.

Приходилось ли Вам когда-нибудь тестировать формы авторизации? Думаю, что каждый тестировщик сталкивался с ситуацией, когда после тестирования одной из таких «форм» с логином и паролем приходилось заводить баг-репорт c использованием слова «Авторизация». Но ведь задача тестировщика постараться максимально точно и грамотно обозначить проблему! Возможно ли это? Конечно! Именно поэтому в данной статье мы разберем такой процесс как «Авторизация», а также поговорим о таких очень близких понятиях как «Идентификация» и «Аутентификация». Разберем, как всё это взаимосвязано и постараемся сделать это максимально просто и доступно для того, чтобы у вас не осталось никаких вопросов после прочтения данной статьи! Итак, для наглядности и лучшего понимания были подготовлены три экрана мобильного телефона c типичной формой логина в приложениях: · первый экран (Screen 1) как наглядный пример процесса «Идентификации»; · второй экран (Screen 2) как наглядный пример процесса «Аутентификации»; · третий экран (Screen 3) как наглядный пример процесса «Авторизации».