Identificación, autenticación y autorización; MFA y autenticación sin contraseña

El control de acceso sigue una secuencia que el examen espera que domines por completo. La identificación es el sujeto que declara una identidad, por ejemplo al escribir un nombre de usuario o presentar una credencial. La autenticación es probar esa declaración. La autorización es decidir qué puede hacer el sujeto autenticado. La rendición de cuentas, que depende de la auditoría, vincula las acciones con el individuo. En conjunto, esto suele resumirse como IAAA. Si las identidades se comparten, la rendición de cuentas se derrumba, porque ya no puedes saber quién hizo qué, y por eso los identificadores de usuario únicos importan tanto como las contraseñas robustas.