验证和认证有什么区别，为什么两者对身份管理都很重要？
在确定身份（包括认证身份证件）时，这两个术语经常被使用：验证和认证。这两个词是什么意思，有什么区别，为什么它们对需要验证身份和身份证件的人很重要？在这篇博客文章中，我们将说明这两个术语的区别及其实际意义。
日常生活中的身份验证
作为公民，我们大多数人在日常生活中可能都遇到过身份验证问题。首先是开设银行账户或签订新的移动电话合同。这两种交易都需要验证身份。这可以在分行进行，也可以通过视频识别程序在网上进行。身份验证通常包括两个步骤：
- 认证官方身份证件和
- 确定证件和持有人是否属于同一人。
根据所使用的供应商、部门和技术，会使用不同的术语，例如
- 身份验证或核实
- 身份证验证
- 身份或真实性验证
尽管这些术语在日常生活中经常交替使用，但它们绝不是可以互换的。对于公民来说，这通常并不重要。然而，当你坐在办公桌的另一侧时，换句话说，当你负责进行身份检查时，情况就不同了。这时，明确区分的重要性就不言而喻了。
为什么认真核查很重要？
认真核查可以避免重大损失。这是因为有组织犯罪往往从虚假身份开始。例如，利用虚假身份开户洗钱。因此，银行有法律义务根据有效的官方身份证件核实身份。但在签订移动电话合同、租车、参观赌场以及最后但并非最不重要的跨越边境时也要核实身份，以防止刑事犯罪。
认证是什么意思？
身份验证也是一个验证身份或系统的过程。这一过程确保只有获得授权的人才能进入某些区域、系统或进行交易。或者反过来说：通过各种身份验证方法，可以拒绝未经授权的人员访问，防止造成损失。
身份验证是数字世界的核心概念，我们在许多应用领域都会遇到它。许多应用程序都要求或建议用户使用双因素身份验证（2FA）。有些甚至需要多因素身份验证（MFA）。这就意味着至少要通过两个因素来确定身份，从而最大限度地降低向未经授权者授予访问权限的风险。
我们还在讨论输入个人密码时的身份验证。还有其他认证方法，例如
- 生物识别特征：面部识别、虹膜扫描、指纹等。
- 令牌或一次性通行证：发送到移动接收设备或由特殊应用程序生成的代码，如网上银行中的推送 TAN。
单点登录（SSO）身份验证是一种特殊功能。德国联邦信息安全办公室将这一程序描述为一次性登录或通过第三方提供商登录：
"其理念是：由中央提供商帮助用户登录其他几项服务。它承担了为所有其他服务验证用户身份的任务。因此，用户只需输入一次登录信息，就可以访问多项服务。提供这种功能的供应商很多，通常包括大型技术集团"。
验证与认证：区别一览
认证与验证的区别可归纳如下：
- 认证 检查并确认个人或系统的身份：它是谁？
- 验证检查所提供信息的准确性和有效性：信息是否正确？
在身份管理方面，这两个过程对于确定个人身份和检查相关身份证件的真实性都很重要。这两个过程的结果可作为决策依据，例如，授予访问权或进行交易。利用适当的技术（用于检查身份证件的特殊扫描仪和软件）可以最大限度地降低身份欺诈的风险。
