(1) Kumpulan informasi pengguna, seperti ID pengguna dan password, yang digunakan sebagai dasar untuk kontrol keamanan dengan sistem seperti server aplikasi Web.
(2) Suatu database diketahui pengguna dan user-memberikan informasi yang digunakan untuk tujuan otentikasi.