ユーザーがその本人であるか確認するために識別情報を照合すること。認証は次の3つのいずれかで行われる。
知識 (What You Know)：アカウント所有者以外は分からないパスワードやPINを知っているか。
所有物 (What You Have)：アカウントの所有者だけが必要なスマートカードやトークンを持っているか。
生体 (What You Are)：アカウント所有者であるか指紋、声、網膜などの特徴が一致するか。