Credencial

Em segurança de redes, “credenciais” é o termo coletivo usado para designar os diversos tipos de informação utilizados para autenticar identidades, geralmente incluindo IDs de usuário, senhas, dados biométricos ou tokens. Esses dados de autenticação também são, por vezes, chamados especificamente de “informações de credenciais”.

A maioria dos sistemas geralmente adota uma combinação de ID de usuário e senha como credenciais padrão. No entanto, em sistemas que exigem medidas de segurança avançadas, fatores adicionais de autenticação — como atributos biométricos (impressões digitais, reconhecimento facial etc.) ou senhas de uso único (OTP) — são frequentemente utilizados em conjunto para proporcionar maior segurança.

As credenciais não se limitam apenas à identidade do usuário (identidade humana). Em cenários nos quais vários serviços de internet se integram ou são federados, estruturas de autenticação e autorização como o OAuth facilitam a troca de informações de autorização. No OAuth, o serviço solicitante (cliente) recebe do usuário uma "concessão de autorização", que então apresenta como credencial ao servidor de autorização. O servidor de autorização responsável por fornecer os serviços autentica o cliente, aceita essas credenciais e gera um token de acesso. Em seguida, o cliente usa esse token de acesso para solicitar recursos ao servidor. Em determinados contextos, esses próprios tokens também são chamados de credenciais.