Perbedaan Authentication dan Authorization yang Sering Disalahartikan

Aplikita.com - Saat membuat akun, masuk ke aplikasi, atau mengakses suatu sistem, Anda mungkin pernah mendengar istilah authentication dan authorization. Kedua istilah ini sering digunakan secara bersamaan karena memang saling berkaitan, tetapi sebenarnya memiliki fungsi yang berbeda.

Banyak orang menganggap keduanya memiliki arti yang sama. Padahal, memahami perbedaan authentication dan authorization sangat penting, terutama bagi siapa saja yang belajar teknologi informasi, keamanan siber, maupun pengembangan aplikasi.

Apa Itu Authentication?

Authentication adalah proses untuk memastikan bahwa seseorang benar-benar adalah orang yang mengaku sebagai dirinya.

Sederhananya, authentication menjawab pertanyaan:

"Siapa Anda?"

Sebelum sistem memberikan akses apa pun, sistem harus terlebih dahulu memverifikasi identitas pengguna.

Contoh authentication antara lain:

Login menggunakan username dan password.
Masuk menggunakan sidik jari (fingerprint).
Login dengan Face ID atau pengenalan wajah.
Memasukkan kode OTP yang dikirim melalui SMS atau email.
Login menggunakan akun Google atau Microsoft.

Jika proses authentication berhasil, sistem mengetahui identitas pengguna yang sedang masuk.

Apa Itu Authorization?

Setelah identitas pengguna berhasil diverifikasi, langkah berikutnya adalah authorization.

Authorization adalah proses menentukan hak akses yang dimiliki oleh pengguna tersebut.

Authorization menjawab pertanyaan:

"Apa yang boleh Anda lakukan?"

Tidak semua pengguna memiliki izin yang sama meskipun berhasil login.

Sebagai contoh:

Admin dapat menghapus data.
Editor hanya dapat mengubah artikel.
Penulis hanya dapat membuat artikel baru.
Pengunjung hanya dapat membaca konten.

Semua perbedaan hak akses tersebut merupakan bagian dari proses authorization.

Analogi yang Mudah Dipahami

Bayangkan Anda datang ke sebuah gedung perkantoran.

Saat tiba di pintu masuk, petugas keamanan memeriksa kartu identitas Anda.

Proses pemeriksaan identitas tersebut adalah authentication.

Setelah identitas dinyatakan valid, Anda diperbolehkan masuk ke area tertentu sesuai izin yang dimiliki.

Misalnya:

Karyawan dapat masuk ke ruang kerja.
Teknisi dapat masuk ke ruang server.
Tamu hanya boleh berada di ruang tunggu.

Penentuan area yang boleh diakses merupakan authorization.

Authentication Selalu Terjadi Lebih Dahulu

Dalam hampir semua sistem komputer, authentication dilakukan terlebih dahulu sebelum authorization.

Urutannya adalah sebagai berikut:

Pengguna memasukkan informasi login.
Sistem memverifikasi identitas pengguna (authentication).
Jika berhasil, sistem memeriksa hak akses pengguna (authorization).
Pengguna hanya dapat mengakses fitur yang diizinkan.

Tanpa authentication, sistem tidak mengetahui siapa pengguna yang sedang mengakses.

Contoh pada Aplikasi Perbankan

Misalkan Anda membuka aplikasi mobile banking.

Pertama, Anda memasukkan PIN atau menggunakan sidik jari untuk login.

Proses tersebut merupakan authentication.

Setelah berhasil masuk:

Anda dapat melihat saldo rekening.
Anda dapat melakukan transfer.
Anda dapat membayar tagihan.

Namun, Anda tentu tidak bisa melihat saldo atau transaksi milik nasabah lain karena sistem hanya memberikan akses sesuai hak yang dimiliki. Inilah contoh authorization.

Contoh pada Sistem Perusahaan

Di sebuah perusahaan biasanya terdapat beberapa jenis akun.

Misalnya:

Administrator memiliki akses penuh terhadap seluruh sistem.
Manajer dapat melihat laporan dan mengelola tim.
Staf hanya dapat mengakses data pekerjaannya sendiri.

Ketiganya harus melalui proses authentication saat login, tetapi masing-masing memperoleh authorization yang berbeda.

Mengapa Perbedaan Ini Penting?

Memisahkan authentication dan authorization membantu meningkatkan keamanan sistem.

Beberapa manfaatnya antara lain:

Mencegah akses oleh pengguna yang tidak dikenal.
Membatasi fitur sesuai peran masing-masing pengguna.
Mengurangi risiko penyalahgunaan akun.
Mempermudah pengelolaan hak akses dalam organisasi.
Membantu menjaga kerahasiaan data penting.

Tanpa mekanisme authorization yang baik, pengguna yang berhasil login bisa saja memperoleh akses ke data yang seharusnya tidak boleh dilihat atau diubah.

Kesalahan yang Sering Terjadi

Banyak orang menganggap bahwa setelah berhasil login, pengguna otomatis boleh mengakses semua fitur.

Padahal, login hanya membuktikan identitas pengguna melalui proses authentication.

Hak akses terhadap menu, data, atau fitur tertentu tetap ditentukan oleh mekanisme authorization.

Karena itulah, dua pengguna yang sama-sama berhasil login dapat melihat tampilan dan fitur yang berbeda sesuai dengan peran atau izin yang diberikan.

Kesimpulan

Authentication dan authorization merupakan dua proses yang saling melengkapi dalam sistem keamanan digital, tetapi memiliki tujuan yang berbeda.

Authentication berfungsi untuk memverifikasi identitas pengguna, sedangkan authorization menentukan hak akses yang dimiliki setelah identitas tersebut berhasil dipastikan.

Dengan memahami perbedaan keduanya, Anda akan lebih mudah memahami cara kerja berbagai aplikasi modern, mulai dari media sosial, layanan perbankan, sistem perusahaan, hingga layanan berbasis cloud yang digunakan setiap hari.