المصادقة القوية

يتطلب المصادقة القوية تقديم دليلي هوية على الأقل ينتميان إلى عائلات مختلفة للتحقق من هوية الشخص — وهذا هو مبدأ المصادقة متعددة العوامل (MFA)
:ما أعرفه : كلمة مرور أو رمز PIN؛
ما أملكه : هاتف يستقبل رمز OTP، مفتاح أمان YubiKey/FIDO2، بطاقة ذكية؛
من أنا : بصمة الأصابع أو التعرف على الوجه (المصادقة البيومترية).

تفرضها إطاران تنظيميان : تفرض توجيهية DSP2 (المادة 97) المصادقة القوية للعميل — Strong Customer Authentication — للمدفوعات والوصول إلى الحسابات البنكية عبر الإنترنت؛ وتفرضها لائحة eIDAS فعليًا للتوقيع الإلكتروني المتقدم (AES)، حيث تفرض المادة 26 أن يتم إنشاء التوقيع تحت السيطرة الحصرية للموقّع ويرتبط به بطريقة فريدة.

في التوقيع الإلكتروني، تحدث المصادقة القوية في لحظة التوقيع: يثبت الموقّع أنه يتحكم في عنوان بريده الإلكتروني (رابط فريد) وهاتفه (رمز OTP عبر الرسائل القصيرة) قبل ختم المستند. هذا التحقق المزدوج، المؤرخ في سجل التدقيق، هو ما يميز التوقيع المتقدم القابل للإنفاذ عن مجرد خانة مؤشرة.

على Certyneo : بالنسبة للمغلفات ذات المستوى المتقدم، يتم تطبيق مزيج البريد الإلكتروني + رمز OTP عبر الرسائل القصيرة بشكل افتراضي على كل موقّع؛ يمكن لحسابات المستخدمين تفعيل المصادقة متعددة العوامل (TOTP أو OTP عبر البريد الإلكتروني). DSP2 والمصادقة القوية : الدليل →