Fogalomtár › Fejlesztői alapszavak

hitelesítés (AuthN)

angolul: authentication

A hitelesítés az a lépés, amikor egy rendszer ellenőrzi, hogy valóban az vagy-e, akinek mondod magad, például jelszóval, ujjlenyomattal vagy kóddal.

Érthetően

A hitelesítés olyan, mint amikor a portás elkéri a személyi igazolványodat, mielőtt beenged az épületbe. Nem az érdekli, mit akarsz bent csinálni, csak az, hogy tényleg te vagy-e az, akinek kiadod magad.

A digitális világban ugyanez történik minden bejelentkezésnél. Beírod a jelszavad, ráteszed az ujjad a telefonra, vagy megadod az SMS-ben kapott kódot, és a rendszer ebből dönti el, hogy tényleg te vagy-e az, akinek mondod magad.

Az AI-agentek korában már nemcsak embereket kell hitelesíteni, hanem programokat is. Amikor egy agent a nevedben olvassa a leveleidet vagy foglal időpontot, a szolgáltatásnak tudnia kell, hogy melyik agent kopogtat, és kinek a megbízásából.

A hitelesítés csak az első kapu. Azt, hogy bent mihez férhetsz hozzá, egy külön lépés, a jogosultságkezelés dönti el.

Hogyan működik

1. Először megmondod, ki vagy: megadod a felhasználónevedet, e-mail-címedet, vagy egy program esetében az azonosítóját.
2. Ezután bizonyítasz valamivel. Ez lehet valami, amit tudsz (jelszó, PIN), valami, ami nálad van (telefon, biztonsági kulcs), vagy valami, ami te vagy (ujjlenyomat, arc).
3. A rendszer összeveti a bizonyítékot azzal, amit korábban eltárolt rólad. A jelszót jó esetben nem nyers formában őrzi, hanem egy visszafejthetetlen lenyomatát.
4. Ha az ellenőrzés sikeres, kapsz egy ideiglenes belépőt (munkamenetet vagy tokent), hogy ne kelljen minden kattintásnál újra igazolnod magad.
5. A programok és az agentek jellemzően nem jelszót gépelnek, hanem API-kulcsot vagy lejáró tokent mutatnak fel, amelyet a tulajdonos bármikor visszavonhat.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• A jelszó önmagában gyenge védelem, mert kitalálható, ellopható és adathalász oldalakon kicsalható, ezért kapcsold be a kétlépcsős azonosítást, ahol csak lehet.
• A második lépcsők sem egyformán erősek: az SMS-ben kapott kód is kicsalható vagy eltéríthető, a passkey és a biztonsági kulcs viszont az adathalászatnak is ellenáll.
• A hitelesítés azt igazolja, hogy a belépő ismeri a titkot, de azt nem, hogy jó szándékú: az ellopott jelszóval a támadó is „te” leszel.
• Ha egy agentnek odaadod a belépési adataidat vagy egy kulcsot, az a nevedben cselekszik, ezért csak annyi hozzáférést adj neki, amennyi feltétlenül kell.
• A hang- és arcutánzó AI miatt a telefonos vagy videós „felismerlek a hangodról” típusú azonosítás már nem megbízható.

Hasonló, de nem ugyanaz

• jogosultságkezelés (authorization) – A hitelesítés azt dönti el, ki vagy, a jogosultságkezelés azt, hogy mihez férhetsz hozzá.
• azonosítás (identification) – Az azonosításnál csak megmondod, ki vagy, a hitelesítésnél ezt bizonyítanod is kell.
• titkosítás – A titkosítás az adatot teszi olvashatatlanná illetéktelenek számára, a hitelesítés pedig a belépő kilétét ellenőrzi.

Kapcsolódó fogalmak

Röviden a története

A számítógépes jelszavas belépést az 1960-as évek elején vezették be az MIT közös használatú rendszerén, a CTSS-en, Fernando Corbató irányításával. A cél az volt, hogy a felhasználók fájljait el lehessen választani egymástól. Azóta a jelszó mellé megjelent a második lépcső, a biometria, majd a jelszó nélküli megoldások is.

Hol tart most

2026 végén a kétlépcsős azonosítás alapelvárás, és a jelszó nélküli belépés (passkey) gyorsan terjed a nagy szolgáltatóknál. Az agentek megbízható hitelesítése viszont még formálódó terület, egységes gyakorlat nélkül.

Állapot: 2026. november

A hírekben

• Arsboni: az AI-korszakban kérdéses az ügyvédi óradíj jövője2026. nov. 5. · Jog
• Az OccupySaaS nyílt forráskódú projekt AI-val klónozná a drága szolgáltatásokat2026. nov. 4. · Kód
• Agentes azonosítás: a LexisNexis, a Mastercard és a Trulioo Know Your Agent megoldásokat épít2026. nov. 4. · Pénz
• MI-támogatott ultrahang: gyorsabb értelmezés, a sürgős esetek azonosítása és tapasztalatlan személyzettel végzett szív-ultrahang2026. nov. 3. · Egészség
• Elemzések: az AI-agentek a betéteket és a fizetés-hitelesítést is megrendíthetik2026. nov. 2. · Pénz
• ChatGPT: életkorbecslés és szigorúbb tartalmi korlátok tinédzsereknek2026. okt. 29. · Oktatás és család
• Magyar fejlesztésű, tű nélküli robot automatizálhatja a szarvasmarhák oltását2026. okt. 17. · Ipar
• Startup fizetne a jelölteknek az azonosításukért az AI-generált hamis önéletrajzok áradata miatt2026. okt. 10. · Munka és HR

Más nevei

hitelesítés · autentikáció · autentikálás · azonosítás · authentication · auth · AuthN · bejelentkeztetés

Források

• Wikipedia: Authentication
• NIST SP 800-63-4 Digital Identity Guidelines

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.