La autenticación o autentificación ​es el acto o proceso de confirmar que un usuario es quien dice ser en determinadas acciones personales, de valor o de riesgo, como al consentir una transacción, demandar cambios en contraseñas y códigos PIN o solicitar acceso a una cuenta bancaria personal.
La autenticación es una medida de seguridad que ayuda a garantizar que la actividad digital de un usuario procede de la persona que posee la titularidad real de ese usuario, y no de otra persona que haya conseguido el control del mismo de manera ilegítima o casual. De este modo, también se garantiza que esa actividad digital es intencionada y consentida por parte del titular real del usuario.
Por todo lo anterior, la autenticación necesita de una identidad digital previamente registrada cuyos datos sirvan de referencia para identificar al usuario legítimo en las futuras demandas, accesos y consentimientos. Durante la creación de esa identidad digital se establecen los datos clave que servirán como códigos de autenticación, los cuales se fundamentan en cuatro aspectos: algo que el usuario es (huella digital), algo que el usuario tiene (certificado digital), algo que el usuario sabe (contraseña) o algo que el usuario hace (patrones y perfil de comportamiento en la web, como el tecleo).