विभिन्न प्रमाणीकरण तकनीकें निम्नलिखित हैं:
- पासवर्ड-आधारित प्रमाणीकरण (Password-based authentication) - यह प्रमाणीकरण का सबसे सरल दृष्टिकोण है। इसमें विशिष्ट उपयोगकर्ता नाम के लिए पासवर्ड की आवश्यकता होती है। यदि पासवर्ड उपयोगकर्ता नाम से मेल खाता है और दोनों विवरण सिस्टम के डेटाबेस से मेल खाते हैं, तो उपयोगकर्ता को दृढ़ता से प्रमाणित किया जाना चाहिए।
- वॉल्ट प्रमाणीकरण (Vault authentication) - वॉल्ट सिस्टम में, प्रमाणीकरण तब होता है जब उपयोगकर्ता या मशीन के बारे में जानकारी को आंतरिक या बाहरी सिस्टम के खिलाफ जांचा जाता है। इन सिस्टम के लिए सामान्य प्रमाणीकरण रूप API या CLI के माध्यम से दिखाई देते हैं।
- ईमेल प्रमाणीकरण (Email authentication) - ईमेल प्रमाणीकरण के कई अलग-अलग दृष्टिकोण हैं। आमतौर पर उपयोग किए जाने वाले मानक SPF, DKIM, और DMARC हैं। ये सभी मानक SMTP को पूरक करते हैं क्योंकि इसमें कोई प्रमाणीकरण तंत्र नहीं होता है।
- डेटाबेस प्रमाणीकरण (Database authentication) - इस विधि में, प्रमाणीकरण यह सुनिश्चित करने के लिए महत्वपूर्ण है कि सही लोग अपने काम के लिए डेटा का उपयोग करने के लिए एक विशिष्ट डेटाबेस तक पहुंचें। इस मामले में, प्रमाणीकरण या तो सिक्योर सॉकेट लेयर (SSL) प्रोटोकॉल या तृतीय-पक्ष सेवाओं का उपयोग करके होता है।
- सिंगल साइन-ऑन (Single Sign-on) - SSO का अर्थ सिंगल साइन-ऑन है। यह एक ही क्रेडेंशियल सेट के साथ कई एप्लिकेशन तक पहुंच सक्षम करने का एक दृष्टिकोण है। यह उपयोगकर्ता को एक बार साइन-इन करने में सक्षम बनाता है, और यह स्वचालित रूप से समान केंद्रीकृत निर्देशिका से अन्य सभी वेब एप्लिकेशन में साइन-इन हो जाएगा।
- सामाजिक प्रमाणीकरण (Social Authentication) - सामाजिक प्रमाणीकरण को अधिक सुरक्षा की आवश्यकता नहीं होती। बल्कि, यह लागू सोशल नेटवर्क के मौजूदा क्रेडेंशियल्स के साथ उपयोगकर्ता को मान्य करता है।
- पासवर्डलेस प्रमाणीकरण (Passwordless authentication) - इस दृष्टिकोण में, उपयोगकर्ता को किसी पासवर्ड की आवश्यकता नहीं होती। बल्कि, यह पंजीकृत मोबाइल नंबर या फोन नंबर पर OTP (वन-टाइम पासवर्ड) या लिंक प्राप्त करता है। इसे OTP-आधारित प्रमाणीकरण भी कहा जा सकता है।
- बहु-कारक प्रमाणीकरण (Multi-factor authentication) - अधिकांश संगठन इस तथ्य की ओर बढ़ रहे हैं कि वास्तव में सुरक्षित पहचान प्रबंधन के लिए बहु-कारक प्रमाणीकरण की आवश्यकता होती है, जिसमें दो अलग-अलग प्रमाणीकरण आवश्यकताएं शामिल होती हैं, जैसे पासवर्ड और आईरिस स्कैन। जबकि एक प्रमाणीकरण कारक हैक करने योग्य हो सकता है, दो या अधिक को हैक करना तेजी से जटिल है। MFA के साथ-साथ समय-संवेदनशील, वन-टाइम पासवर्ड हैं। यह विधि उपयोगकर्ता को एक पासवर्ड तक विशेष पहुंच प्राप्त करने में सक्षम बनाती है जो केवल थोड़े समय के लिए काम करेगा, जिससे उस अवधि के बाद चोरी करना बेकार हो जाता है।
- लेनदेन प्रमाणीकरण (Transaction Authentication) - लेनदेन प्रमाणीकरण विधि एक बार की पहचान संख्या पर काम करती है जो एक बार के उपयोग के लिए सही है। लेनदेन प्रमाणीकरण संख्या सिस्टम में सुरक्षा की एक परत जोड़ती है जिससे यह अधिक सुरक्षित हो जाता है।
- भुगतान प्रमाणीकरण (Payment authentication) - इस प्रकार का प्रमाणीकरण यह सुनिश्चित करने के लिए मौजूद है कि कोई अन्य लोगों की जानकारी का दुरुपयोग ऑनलाइन लेनदेन करने के लिए नहीं कर रहा है। कभी-कभी, पहचान पुष्टि कम से कम दो बार, या अधिक होती है। सामान्य दृष्टिकोण 3D सिक्योर, कार्ड वेरिफिकेशन वैल्यू, और एड्रेस वेरिफिकेशन हैं।
- सर्वर और नेटवर्क प्रमाणीकरण विधियाँ (Server and network authentication methods) - किसी अन्य प्रमाणीकरण रूप की तरह, नेटवर्क-स्तरीय प्रमाणीकरण विधियाँ मान्य करती हैं कि उपयोगकर्ता वे हैं जो वे होने का दावा करते हैं। इस विधि में, सिस्टम वैध उपयोगकर्ताओं को अमान्य से वर्गीकृत करता है। सामान्य रूप दो-कारक, टोकन, कंप्यूटर पहचान, और सिंगल-साइन-ऑन प्रमाणीकरण विधियाँ हैं।
