Ordlistebegreb · A
Stærk godkendelse
Definition
Stærk godkendelse kræver præsentation af mindst to identitetsbevis, der tilhører forskellige familier, for at verificere en persons identitet — det er princippet for MFA (multi-faktor-godkendelse):
• Det, jeg ved: adgangskode, PIN-kode;
• Det, jeg har: telefon, der modtager en OTP-kode, sikkerhedsnøgle YubiKey/FIDO2, smartcard;
• Det, jeg er: fingeraftryk, ansigtsgenkendelse (biometri).
To regulatoriske rammer påbyder det: direktivet DSP2 (art. 97) påbyder SCA — Strong Customer Authentication — for betalinger og adgang til bankkonti online; forordningen eIDAS kræver det faktisk for avanceret elektronisk signatur (AES), hvor artikel 26 påbyder, at signaturen oprettes under undertegnerens eksklusive kontrol og er entydigt knyttet til vedkommende.
I elektronisk signatur finder stærk godkendelse sted på tidspunktet for underskrift: undertegneren beviser, at vedkommende kontrollerer sin e-mailadresse (entydig link) og sin telefon (OTP SMS-kode), før dokumentet forseales. Denne dobbeltkontrol, tidsstempler i revisionsspor, er det, der adskiller en bindende AES fra en simpel markeret boks.
På Certyneo: for konvolutter på avanceret niveau anvendes kombinationen e-mail + OTP SMS som standard for hver undertegner; brugerkonti kan aktivere MFA (TOTP eller OTP e-mail). DSP2 & stærk godkendelse: vejledningen →
• Det, jeg ved: adgangskode, PIN-kode;
• Det, jeg har: telefon, der modtager en OTP-kode, sikkerhedsnøgle YubiKey/FIDO2, smartcard;
• Det, jeg er: fingeraftryk, ansigtsgenkendelse (biometri).
To regulatoriske rammer påbyder det: direktivet DSP2 (art. 97) påbyder SCA — Strong Customer Authentication — for betalinger og adgang til bankkonti online; forordningen eIDAS kræver det faktisk for avanceret elektronisk signatur (AES), hvor artikel 26 påbyder, at signaturen oprettes under undertegnerens eksklusive kontrol og er entydigt knyttet til vedkommende.
I elektronisk signatur finder stærk godkendelse sted på tidspunktet for underskrift: undertegneren beviser, at vedkommende kontrollerer sin e-mailadresse (entydig link) og sin telefon (OTP SMS-kode), før dokumentet forseales. Denne dobbeltkontrol, tidsstempler i revisionsspor, er det, der adskiller en bindende AES fra en simpel markeret boks.
På Certyneo: for konvolutter på avanceret niveau anvendes kombinationen e-mail + OTP SMS som standard for hver undertegner; brugerkonti kan aktivere MFA (TOTP eller OTP e-mail). DSP2 & stærk godkendelse: vejledningen →
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.