اعتبارنامه چیست؟

اعتبارنامه به مجموعه‌ای از اطلاعات گفته می‌شود که برای شناسایی و تأیید هویت کاربر یا سیستم نزد یک سرویس دیگر به کار می‌رود. معمولاً این اطلاعات شامل نام کاربری و رمز عبور است، اما می‌تواند شکل‌های دیگری مانند کلیدهای رمزنگاری، توکن‌های یک بارمصرف یا گواهی نامه های دیجیتال نیز داشته باشد. اعتبارنامه‌ها نقشی اساسی در امنیت اطلاعات و کنترل دسترسی به منابع حساس برعهده دارند، زیرا تضمین می‌کنند که فقط کاربران مجاز بتوانند به داده‌ها یا سرویس‌ها دسترسی پیدا کنند.

اهمیت اعتبارنامه‌ها زمانی بیشتر احساس می‌شود که چند سرویس مختلف باید با هم ارتباط برقرار کنند یا کاربری قصد دارد وارد حساب کاربری خود در یک سامانه شود. برای نمونه، وقتی می‌خواهید وارد حساب ایمیل خود در Gmail شوید، باید اعتبارنامه‌تان (نام کاربری و رمز عبور) را وارد کنید. یا اگر برنامه‌ای مثل همراه‌بانک به سیستم بانک متصل می‌شود، به کلید یا توکنی نیاز دارد که اعتبار آن توسط بانک تأیید شده باشد.

اعتبارنامه‌ها گاهی با مفهوم هویت (Identity) اشتباه گرفته می‌شوند. هویت به معنای ویژگی‌ها و اطلاعات شناسایی فرد یا سیستم است، اما اعتبارنامه فقط ابزار یا داده‌ای است که برای اثبات آن هویت و دریافت حق دسترسی به کار برده می‌شود. به بیان دیگر، هویت ممکن است ثابت باشد، ولی اعتبارنامه نماینده‌ی موقتی برای شناسایی و ورود به سیستم است.