Credencial

En seguridad de redes, el término «credenciales» engloba los distintos tipos de información utilizados para autenticar identidades, que suelen incluir identificadores de usuario, contraseñas, datos biométricos o tokens. Estos datos de autenticación también se denominan a veces específicamente «información de credenciales».

La mayoría de los sistemas suelen utilizar una combinación de identificador de usuario y contraseña como credenciales estándar. Sin embargo, en los sistemas que requieren medidas de seguridad avanzadas, se suelen emplear conjuntamente factores de autenticación adicionales, como datos biométricos (huellas dactilares, reconocimiento facial, etc.) o contraseñas de un solo uso (OTP), para reforzar la seguridad.

Las credenciales no se limitan únicamente a la identidad del usuario (identidad humana). En situaciones en las que varios servicios de Internet se integran o federan, los marcos de autenticación y autorización como OAuth facilitan el intercambio de información de autorización. En OAuth, el servicio solicitante (cliente) recibe del usuario una «concesión de autorización», que posteriormente presenta como credenciales al servidor de autorización. El servidor de autorización encargado de prestar los servicios autentica al cliente, acepta estas credenciales y genera un token de acceso. A continuación, el cliente utiliza este token de acceso para solicitar recursos al servidor. En determinados contextos, estos tokens también se denominan credenciales.