Όρος γλωσσαρίου · A
Ισχυρή ταυτοποίηση
Ορισμός
Η ισχυρή αυθεντικοποίηση απαιτεί την παρουσίαση τουλάχιστον δύο αποδείξεων ταυτότητας που ανήκουν σε διαφορετικές οικογένειες για την επαλήθευση της ταυτότητας ενός ατόμου — αυτή είναι η αρχή της MFA (πολυ-παραγοντική αυθεντικοποίηση) :
• Αυτό που γνωρίζω : κωδικός πρόσβασης, κωδικός PIN·
• Αυτό που κατέχω : τηλέφωνο που λαμβάνει κωδικό OTP, κλειδί ασφαλείας YubiKey/FIDO2, έξυπνη κάρτα·
• Αυτό που είμαι : δακτυλικό αποτύπωμα, αναγνώριση προσώπου (βιομετρία).
Δύο κανονιστικά πλαίσια το υποχρεώνουν : η οδηγία DSP2 (άρθρο 97) υποχρεώνει το SCA — Strong Customer Authentication — για τις πληρωμές και την πρόσβαση στους τραπεζικούς λογαριασμούς στο διαδίκτυο· ο κανονισμός eIDAS το απαιτεί στην πράξη για την προηγμένη ηλεκτρονική υπογραφή (AES), του οποίου το άρθρο 26 υποχρεώνει την υπογραφή να δημιουργείται υπό την αποκλειστική ελεγχόν του υπογράφοντος και να συνδέεται με αυτόν κατά μοναδικό τρόπο.
Στην ηλεκτρονική υπογραφή, η ισχυρή αυθεντικοποίηση παρεμβαίνει τη στιγμή της υπογραφής : ο υπογράφων αποδεικνύει ότι ελέγχει τη διεύθυνση ηλεκτρονικού ταχυδρομείου του (μοναδικός σύνδεσμος) και το τηλέφωνό του (κωδικός OTP SMS) πριν το έγγραφο σφραγιστεί. Αυτή η διπλή επαλήθευση, με χρονοσήμανση στην ίχνος ελέγχου, είναι αυτό που διακρίνει ένα αντιτιθέμενο AES από ένα απλό κατανεμημένο πλαίσιο.
Στο Certyneo : για τα φακέλους προηγμένου επιπέδου, ο συνδυασμός email + OTP SMS εφαρμόζεται από προεπιλογή σε κάθε υπογράφοντα· οι λογαριασμοί χρηστών μπορούν να ενεργοποιήσουν το MFA (TOTP ή OTP email). DSP2 & ισχυρή αυθεντικοποίηση : ο οδηγός →
• Αυτό που γνωρίζω : κωδικός πρόσβασης, κωδικός PIN·
• Αυτό που κατέχω : τηλέφωνο που λαμβάνει κωδικό OTP, κλειδί ασφαλείας YubiKey/FIDO2, έξυπνη κάρτα·
• Αυτό που είμαι : δακτυλικό αποτύπωμα, αναγνώριση προσώπου (βιομετρία).
Δύο κανονιστικά πλαίσια το υποχρεώνουν : η οδηγία DSP2 (άρθρο 97) υποχρεώνει το SCA — Strong Customer Authentication — για τις πληρωμές και την πρόσβαση στους τραπεζικούς λογαριασμούς στο διαδίκτυο· ο κανονισμός eIDAS το απαιτεί στην πράξη για την προηγμένη ηλεκτρονική υπογραφή (AES), του οποίου το άρθρο 26 υποχρεώνει την υπογραφή να δημιουργείται υπό την αποκλειστική ελεγχόν του υπογράφοντος και να συνδέεται με αυτόν κατά μοναδικό τρόπο.
Στην ηλεκτρονική υπογραφή, η ισχυρή αυθεντικοποίηση παρεμβαίνει τη στιγμή της υπογραφής : ο υπογράφων αποδεικνύει ότι ελέγχει τη διεύθυνση ηλεκτρονικού ταχυδρομείου του (μοναδικός σύνδεσμος) και το τηλέφωνό του (κωδικός OTP SMS) πριν το έγγραφο σφραγιστεί. Αυτή η διπλή επαλήθευση, με χρονοσήμανση στην ίχνος ελέγχου, είναι αυτό που διακρίνει ένα αντιτιθέμενο AES από ένα απλό κατανεμημένο πλαίσιο.
Στο Certyneo : για τα φακέλους προηγμένου επιπέδου, ο συνδυασμός email + OTP SMS εφαρμόζεται από προεπιλογή σε κάθε υπογράφοντα· οι λογαριασμοί χρηστών μπορούν να ενεργοποιήσουν το MFA (TOTP ή OTP email). DSP2 & ισχυρή αυθεντικοποίηση : ο οδηγός →
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.