Всі протоколи аутентифікації можуть бути розділені на такі категорії:

- На основі знання чого-небудь. Прикладом можуть служити стандартні паролі, персональні ідентифікаційні номери (PIN), а також секретні та відкриті ключі, знання яких демонструється в протоколах типу «запит-відповідь».

- На основі володіння чим-небудь. Звичайно це магнітні картки, смарт-карти, touch memory і персональні генератори, які використовуються для створення одноразових паролів.

- На основі яких-небудь невід'ємних характеристик. Ця категорія включає методи, що базуються на перевірці призначених для користувача біометричних характеристик (голос, сітківка ока, відбитки пальців).
У даній категорії не використовуються криптографічні методи і засоби. Аутентифікація на основі біометричних характеристик застосовується для контролю доступу в приміщення або до будь-якої техніки.