Door Anoniem: Het primaire doel van authenticatie met een wachtwoord is, volgens mij, het voorkomen van misbruik van het account door een derde (identiteitsfraude dus). Wat dacht je van non-repudiation ? Dat zit, volgens mij, in dezelfde hoek als B: "Omdat de eigenaar van het systeem zeker wil weten dat jij jij bent" maar gaat iets verder. Want, als ik me niet vergis, betreft het functionaliteit waardoor jij niet kunt bewijzen dat jij het niet was (die bijv. ergens een handtekening onder heeft gezet). De term "non-repudiation" (vertaald iets als "onbetwistbaarheid") spreekt in elk geval niet erg tot mijn verbeelding. Het concept heeft m.i. meer met de betrouwbaarheid van personen te maken dan met de betrouwbaarheid van de authenticatie van personen (vergelijkbaar met een https server certificaat dat hooguit iets zegt over de zekerheid dat jouw webbrowser met de juiste site communiceert, maar niets over de betrouwbaarheid van de eigenaar van die site). Bovendien is non-repudiation iets dat, met alleen ...