Xác thực là quy trình cho phép người gửi và người nhận dữ liệu xác thực lẫn nhau. Nếu người gửi và người nhận dữ liệu không thể xác thực đúng cách lẫn nhau, thì không có niềm tin vào các hoạt động hoặc dữ liệu được hỗ trợ bởi bất kỳ bên nào.
Xác thực có thể bao gồm các phương pháp phức tạp và an toàn hoặc có thể rất đơn giản. Dạng xác thực dễ dàng nhất là truyền mật khẩu chung giữa các thực thể muốn xác thực lẫn nhau.
Xác thực xác định việc cho phép mạng chỉ nhận người dùng được ủy quyền để truy cập tài nguyên của nó. Nó cung cấp phương pháp nơi định danh được tuyên bố được kiểm tra bởi cấu trúc kiểm soát truy cập qua một số phương tiện.
Mục tiêu của xác thực cá nhân là đảm bảo rằng các dịch vụ được cung cấp chỉ được truy cập bởi người dùng hợp pháp. Có nhiều loại Xác thực như sau:
Kiểm soát truy cập (Access Control) - Kỷ luật nơi cấu trúc và chính sách được tạo ra để hạn chế truy cập tài nguyên máy tính chỉ cho đúng người dùng.
Nhận diện (Identification) - Là phương pháp nơi tài nguyên tuyên bố (hoặc được nhận diện qua các phương tiện khác) một định danh xác định và duy nhất.
Ủy quyền (Authorization) - Nó xác định đặc quyền liên quan đến danh tính đã được xác thực.
Bảo mật (Security) - Khả năng của hệ thống bảo vệ thông tin, dịch vụ và tài nguyên chống lại khai thác bởi người dùng trái phép.
Riêng tư (Privacy) - Khả năng của hệ thống bảo vệ danh tính và khu vực của người dùng khỏi công nhận trái phép.
Thẻ thông minh (Smart card) - Thẻ nhựa kích thước túi nhỏ dùng để thanh toán và lưu dữ liệu cá nhân và có thể đọc khi kết nối với hệ thống máy tính. Thường được dùng như token phần cứng trong hệ thống giao dịch tiền tệ, đặc biệt là dựa trên Internet.
Bỏ phiếu điện tử (E-Voting) - E-voting còn gọi là Bỏ phiếu điện tử. Là phương pháp điện tử bỏ phiếu và đếm phiếu điện tử. Có thể bao gồm truyền phiếu bầu và phiếu qua mạng riêng máy tính cá nhân hoặc Internet.
Xác thực Sinh trắc học (Biometric Authentication) - Theo thuật ngữ khác, cấp xác thực người dùng thực sự. Nó liên quan đến nhận diện một người dựa trên đặc điểm hành vi hoặc sinh lý. Điều này giúp rất nhiều đặc biệt cho người mù chữ.
Sinh trắc học hành vi có thể là đi lại, lời nói, chữ ký và tìm kiếm nhấn phím, trong khi sinh trắc học sinh lý sử dụng mặt, tai, vân tay, giọng nói, hình học ngón tay, bàn tay, mạch máu tay, hình học bàn tay, kết nối mống mắt và hiện tại sóng não được sử dụng độc quyền.
Toàn vẹn dữ liệu (Data Integrity) - Toàn vẹn dữ liệu xác định sự nhất quán và chính xác của thông tin để đảm bảo các bên trái phép bị ngăn chặn sửa đổi thông tin Xác thực. Kết quả là dữ liệu được nhận nên giống hệt dữ liệu được gửi.
Bảo vệ quy trình truyền dữ liệu là cần thiết để ngăn chặn bất kỳ thay đổi có chủ đích hoặc vô ý của thông tin này. Bất kỳ hư hỏng hoặc suy giảm thông tin sẽ ảnh hưởng đến tính khả thi của dữ liệu hoặc thông tin này. Nó trở nên không có lợi và không an toàn để sử dụng. Dữ liệu có thể sử dụng nhiều kỹ thuật bao gồm mã hóa.