Termín glosáře · A
Silné ověření
Definice
Silné ověřování vyžaduje předložení alespoň dvou důkazů totožnosti patřících do různých skupin k ověření identity osoby — jedná se o princip MFA (vícefaktorového ověřování) :
• Co vím : heslo, kód PIN ;
• Co vlastním : telefon přijímající kód OTP, bezpečnostní klíč YubiKey/FIDO2, čipová karta ;
• Co jsem : otisk prstu, rozpoznávání obličeje (biometrie).
Dva regulační rámce ji ukládají : směrnice DSP2 (čl. 97) ukládá SCA — Strong Customer Authentication — pro platby a přístup k bankovním účtům online ; nařízení eIDAS ji fakticky vyžaduje pro pokročilý elektronický podpis (AES), jehož článek 26 ukládá, aby byl podpis vytvořen pod výhradní kontrolou podepisujícího a byl s ním vázán jednoznačně.
U elektronického podpisu dochází k silnému ověřování v okamžiku podepisování : podepisující dokazuje, že kontroluje svou emailovou adresu (jedinečný odkaz) a svůj telefon (kód OTP SMS) předtím, než je dokument zapečetěn. Toto dvojité ověření, časově označené v záznamech auditu, je to, co odlišuje vymahatelný AES od pouhého zaškrtnutí políčka.
Na Certyneo : pro obálky na pokročilé úrovni je kombinace email + OTP SMS ve výchozím nastavení aplikována na každého podepisujícího ; uživatelské účty mohou aktivovat MFA (TOTP nebo OTP email). DSP2 & silné ověřování : průvodce →
• Co vím : heslo, kód PIN ;
• Co vlastním : telefon přijímající kód OTP, bezpečnostní klíč YubiKey/FIDO2, čipová karta ;
• Co jsem : otisk prstu, rozpoznávání obličeje (biometrie).
Dva regulační rámce ji ukládají : směrnice DSP2 (čl. 97) ukládá SCA — Strong Customer Authentication — pro platby a přístup k bankovním účtům online ; nařízení eIDAS ji fakticky vyžaduje pro pokročilý elektronický podpis (AES), jehož článek 26 ukládá, aby byl podpis vytvořen pod výhradní kontrolou podepisujícího a byl s ním vázán jednoznačně.
U elektronického podpisu dochází k silnému ověřování v okamžiku podepisování : podepisující dokazuje, že kontroluje svou emailovou adresu (jedinečný odkaz) a svůj telefon (kód OTP SMS) předtím, než je dokument zapečetěn. Toto dvojité ověření, časově označené v záznamech auditu, je to, co odlišuje vymahatelný AES od pouhého zaškrtnutí políčka.
Na Certyneo : pro obálky na pokročilé úrovni je kombinace email + OTP SMS ve výchozím nastavení aplikována na každého podepisujícího ; uživatelské účty mohou aktivovat MFA (TOTP nebo OTP email). DSP2 & silné ověřování : průvodce →
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.