Todennuksella tarkoitetaan sitä, että käyttäjän tai palvelun identiteetti varmennetaan. Tämä voidaan tehdä jonkun seuraavan perusteella: jotain, jonka vain tämä käyttäjä tietää, kuten salasana, PIN-koodi tai salausavain jotain, joka on vain tämän käyttäjän fyysinen ominaisuus, kuten biometrinen tunnistus, esimerkiksi sormenjälki jotain, jonka vain tämä käyttäjä omistaa, kuten henkilötodistus jotain, jonka vain tämä käyttäjä osaa
Kaksisuuntainen eli keskinäinen todennus tarkoittaa sitä, että kumpikin osapuoli on varma toistensa identiteetistä. Esimerkiksi käyttäjä todentaa itsensä pankille, mutta myös käyttäjä todentaa pankin.
Todennus ei ole sellaisenaan kiistämätön eli palvelu voi väittää todennuksen tapahtuneen mutta ei voi todistaa sitä kolmannelle osapuolelle esimerkiksi oikeudessa.