Když někdo zjistí něčí login a heslo, což je autentizace, tak také nepozná, že ten login používá zrovna pravoplatný majitel.
Klíč je ve skutečnosti autentizační prostředek (identifikace podle toho, co uživatel má).
Autorizaci by v tomto případě byl zámek. Pokud klíč pasuje, tak zámek umožní otevření.