Парольная аутентификация

Парольная аутентификация — метод аутентификации, при котором доступ предоставляется после проверки пароля, связанного с учётной записью. Пароль является секретом пользователя, а система либо внешний поставщик идентификации проверяет его по сохранённому верификатору или с помощью соответствующего протокола. Пароль должен передаваться по защищённому каналу или обрабатываться протоколом без раскрытия исходного значения. На стороне системы обычно хранится не сам пароль, а полученный с уникальной солью верификатор — результат специализированной функции хеширования паролей или выработки ключа. Устойчивость схемы зависит от длины паролей, исключения известных скомпрометированных значений, защиты хранилища верификаторов, ограничения попыток входа и применения многофакторной аутентификации. Метод используется для входа в ОС, веб-консоли, VPN, сетевые устройства и прикладные сервисы. Он отличается от аутентификации по SSH-ключу и сертификату тем, что подтверждает знание секрета, а не владение закрытым ключом.