authentication

O termo authentication refere-se especificamente ao processo técnico de verificação de identidade. No contexto de tecnologia da informação e segurança, ele descreve a etapa em que o sistema confirma que a entidade (usuário ou dispositivo) é realmente quem diz ser, geralmente por meio de senhas, biometria ou tokens. É fundamental não confundir authentication com authorization (autorização), embora ambos ocorram frequentemente em sequência.

Enquanto a authentication responde à pergunta "Quem é você?", a authorization responde a "O que você tem permissão para fazer?". Por exemplo, ao fazer login em um sistema corporativo, a authentication ocorre quando você insere sua senha corretamente; a authorization ocorre quando o sistema verifica se você tem permissão para acessar a pasta de RH ou apenas a de Vendas.

Cuidado com Falsos Cognatos

Embora a palavra authentication seja um cognato direto de "autenticação", falantes de português devem ter cuidado para não utilizá-la em contextos genéricos de "validar" ou "confirmar" algo que não seja a identidade de um usuário ou a originalidade de um documento. Em inglês, para validar a veracidade de uma informação ou a precisão de um dado, termos como validation ou verification são mais apropriados.

❌ authentication of the data (quando se refere a checar se os dados estão corretos)
✅ validation of the data (validação dos dados)
✅ authentication of the user (autenticação do usuário)

Contextos de Uso e Colocações

Na prática, authentication é frequentemente acompanhada por modificadores que especificam o método utilizado. A expressão two-factor authentication (autenticação de dois fatores) é extremamente comum, referindo-se à camada extra de segurança além da senha.

Outra distinção importante é entre strong authentication (autenticação forte), que utiliza múltiplos métodos de verificação, e weak authentication (autenticação fraca), que depende apenas de credenciais simples e facilmente vulneráveis.