ARK. 1Słownik pojęćKryptografia, tożsamość i uwierzytelnianie

uwierzytelnianie bez hasła

Logowanie bez wpisywania hasła — kluczem sprzętowym, passkey, biometrią na urządzeniu albo linkiem/kodem jednorazowym — zwykle oparte na standardach FIDO2/WebAuthn. W WordPressie wdraża się je wtyczkami (passkeys, logowanie linkiem e-mail); usuwa ryzyko wycieku i zgadywania haseł.

TAB. 1Nazwaobie formy

Po angielsku	passwordless authentication
Po polsku	uwierzytelnianie bez hasła
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	uwierzytelnianie bezhasłowe · logowanie bez hasła · passwordless
Odmiana	uwierzytelnianie (n.) bez hasła; przym. bezhasłowy (uwierzytelnianie bezhasłowe)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak pisze opisowo: „Microsoft zamierza umożliwienie logowania bez hasła”; firmy doradcze łączą formy: „Passwordless – uwierzytelnianie bez hasła”.

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„Microsoft zamierza umożliwienie logowania bez hasła – do Windows 10 oraz 11”	sekurak.pl
PL	„Uwierzytelnianie bez hasła to metoda uwierzytelniania, która pozwala użytkownikowi uzyskać dostęp do aplikacji lub systemu informatycznego bez podawania hasła”	politykabezpieczenstwa.com.pl
PL	„Uwierzytelnianie bezhasłowe to metoda uwierzytelniania, która nie wymaga od użytkownika wprowadzania”	cyberwiedza.pl
EN	„Passwordless i biometria – niewidzialne uwierzytelniania”	orange.pl

TAB. 4Obok w tej dziedzinie6

token sesyjny	session token	Wartość wydana po zalogowaniu i dołączana do kolejnych żądań zamiast hasła, dlatego jej kradzież pozwala przejąć sesję bez znajomości hasła i z pominięciem MFA.
urząd certyfikacji	certificate authority (CA)	Zaufany podmiot, który weryfikuje tożsamość wnioskodawcy, wystawia certyfikaty i może je unieważnić; jego kompromitacja podważa zaufanie do wszystkich wydanych przez niego certyfikatów.
uwierzytelnianie	authentication	Potwierdzenie, że użytkownik, urządzenie lub usługa są tym, za kogo się podają — odpowiedź na pytanie „kto to jest”. Poprzedza je identyfikacja (podanie tożsamości, np. loginu), a następuje po nim autoryzacja (sprawdzenie uprawnień). Składniki uwierzytelniania dzielą się na to, co wiesz (hasło), co masz (token, telefon) i czym jesteś (biometria); 2FA to dokładnie DWA RÓŻNE składniki, a MFA to dwa lub więcej — dwa hasła nie są 2FA.
uwierzytelnianie biometryczne	biometric authentication	Potwierdzanie tożsamości cechą fizyczną lub behawioralną (odcisk palca, twarz), zwykle porównywaną lokalnie na urządzeniu; w odróżnieniu od hasła cechy biometrycznej nie da się zmienić po wycieku.
uwierzytelnianie dwuskładnikowe	two-factor authentication (2FA)	Najczęstszy wariant uwierzytelniania wieloskładnikowego, w którym do hasła dokłada się dokładnie jeden drugi składnik z innej kategorii: kod jednorazowy, klucz sprzętowy lub potwierdzenie w aplikacji.
uwierzytelnianie wieloskładnikowe	multi-factor authentication (MFA)	Logowanie wymagające co najmniej dwóch niezależnych składników z różnych kategorii — coś, co wiesz, coś, co masz, i coś, czym jesteś — dzięki czemu kradzież samego hasła nie wystarcza do przejęcia konta.

Cały słownik →