Una persona può accedere ad un sistema diventandone un utente. Ogni utente è identificato univocamente dal sistema da un valore numerico detto UID (User IDentifier). A tale valore è associata una coppia di valori alfanumerici: lo username e la password. Lo username (nome dell’utente) non è altro che un alias alfanumerico dello UID, che l’utente può più facilmente memorizzare per fornirlo al sistema qualora gli venga richiesto (per esempio ciò avviene al momento dell’accesso al sistema stesso, cioè durante la procedura di accesso al sistema o procedura di login). La password è una “parola d’ordine” che solo l’utente interessato dovrebbe conoscere (mentre lo username almeno l’amministratore del sistema lo conosce). Questa serve per garantire l’autenticità dell’utente dichiarato con lo username per la procedura di accesso al sistema (v. sez. 6.11).
L’insieme composto dallo UID, lo username, la password e gli altri dettagli relativi ad un utente, costituisce lo user account dell’utente presso il sistema. Dunque, un utente può accedere ad un sistema soltanto se ha uno user account (o semplicemente account) su quel sistema.