Autenticação (Authentication)

Definição

Autenticação (Authentication) é o processo de confirmar a identidade de um usuário, sistema ou entidade.
O objetivo é garantir que quem está tentando acessar um recurso é realmente quem diz ser.

A autenticação é um dos pilares da segurança da informação, geralmente sendo o primeiro passo antes de conceder acesso a dados ou sistemas.

Existem vários métodos de autenticação, que podem ser usados isoladamente ou combinados:

Algo que você sabe (ex.: senha, PIN);
Algo que você tem (ex.: token, cartão inteligente, aplicativo autenticador);
Algo que você é (ex.: impressão digital, reconhecimento facial).

Quando combinamos dois ou mais desses fatores, temos a chamada autenticação multifator (MFA).

Por que usar

Garantir a identidade dos usuários: essencial para proteger informações e sistemas.
Prevenir acesso não autorizado: impede que terceiros se passem por usuários legítimos.
Implementar políticas de segurança: como controle de acesso baseado em papéis.
Base para outras garantias de segurança: como autorização e rastreamento de atividades.

(Importante: autenticação confirma quem você é, enquanto autorização define o que você pode fazer.)

Exemplo prático (Python) — Simples autenticação de usuário

def autenticar_usuario(usuario_digitado, senha_digitada):
    usuario_correto = "programicio"
    senha_correta = "12345678"

    if usuario_digitado == usuario_correto and senha_digitada == senha_correta:
        return True
    else:
        return False

# Teste
usuario = input("Usuário: ")
senha = input("Senha: ")

if autenticar_usuario(usuario, senha):
    print("Autenticação bem-sucedida!")
else:
    print("Falha na autenticação.")

(Nota: em aplicações reais, senhas nunca devem ser armazenadas ou comparadas em texto puro — deve-se usar hashing seguro.)

Saída

(Exemplo interativo)

Usuário: programicio
Senha: 12345678
Autenticação bem-sucedida!

(Caso usuário ou senha estejam errados, retorna "Falha na autenticação.")

O ciclo da autenticação

[Usuário envia credenciais] --> (Sistema valida) --> [Identidade Confirmada ou Recusada]

O usuário fornece seus dados (login/senha ou fatores alternativos).
O sistema verifica se os dados conferem.
O acesso é concedido ou negado.