Identyfikacja (ang. ) – podmiot deklaruje swoją tożsamość (). Na przykład: w procesie logowania do serwera użytkownik wpisuje nazwę (login) (serwer jest stroną ufającą); w rozmowie telefonicznej z centrum obsługi banku klient deklaruje swoje imię, nazwisko i numer konta (bank jest stroną ufającą); osoba podchodząca do stanowiska pocztowego podaje swoje imię i nazwisko; podczas połączenia przeglądarki z serwerem SSL, ten ostatni przedstawia certyfikat X.509 zawierający jego nazwę (przeglądarka jest stroną ufającą).
Uwierzytelnianie (ang. ) – strona ufająca stosuje odpowiednią technikę uwierzytelniania (ang. ) w celu weryfikacji zadeklarowanej wcześniej tożsamości. Na przykład: serwer prosi użytkownika o wpisanie statycznego hasła (lub wskazanie pliku klucza) i weryfikuje jego zgodność z wcześniej ustawioną wartością; personel banku prosi o podanie znanego obu stronom sekretu, czyli np. ustawionego wcześniej kodu telefonicznego, daty urodzenia, nazwiska panieńskiego matki;