Sanastotermis · A
Vahva todennus
Määritelmä
Vahva todentaminen vaatii vähintään kahden todisteen esittämisen, jotka kuuluvat eri kategorioihin, henkilön tunnistamiseksi — tämä on MFA (monitekijäinen todentaminen) -periaate:
• Mitä tiedän : salasana, PIN-koodi ;
• Mitä omistan : puhelin, joka vastaanottaa OTP-koodin, suojausavain YubiKey/FIDO2, sirullinen kortti ;
• Mitä olen : sormenjälki, kasvojentunnistus (biometria).
Kaksi sääntelykehystä edellyttää sitä : direktiivi DSP2 (art. 97) edellyttää SCA — Strong Customer Authentication — maksuille ja verkkopankkitilien käyttöoikeuksille ; asetus eIDAS edellyttää sitä käytännössä edistyneelle sähköiselle allekirjoitukselle (AES), jonka 26. artikla määrää, että allekirjoitus luodaan allekirjoittajan yksinomaisella valvonnalla ja se on sidottu häneen yksiselitteisesti.
Sähköisessä allekirjoituksessa vahva todentaminen tapahtuu allekirjoitushetkellä : allekirjoittaja todistaa hallitsevansa sähköpostiosoitteensa (ainutlaatuinen linkki) ja puhelimeensa (OTP SMS -koodi) ennen kuin asiakirja suljetaan. Tämä kaksinkertainen tarkistus, jonka aikaleima on auditointipolulla, on se, mikä erottaa oikeusvaikutteisen AES-allekirjoituksen yksinkertaisesta valintaruudusta.
Certyneon palvelussa : kehittyneen tason kirjekuorille sähköposti + OTP SMS -yhdistelmä käytetään oletusarvoisesti jokaiselle allekirjoittajalle ; käyttäjätileille voidaan ottaa käyttöön MFA (TOTP tai OTP-sähköposti). DSP2 & vahva todentaminen : opas →
• Mitä tiedän : salasana, PIN-koodi ;
• Mitä omistan : puhelin, joka vastaanottaa OTP-koodin, suojausavain YubiKey/FIDO2, sirullinen kortti ;
• Mitä olen : sormenjälki, kasvojentunnistus (biometria).
Kaksi sääntelykehystä edellyttää sitä : direktiivi DSP2 (art. 97) edellyttää SCA — Strong Customer Authentication — maksuille ja verkkopankkitilien käyttöoikeuksille ; asetus eIDAS edellyttää sitä käytännössä edistyneelle sähköiselle allekirjoitukselle (AES), jonka 26. artikla määrää, että allekirjoitus luodaan allekirjoittajan yksinomaisella valvonnalla ja se on sidottu häneen yksiselitteisesti.
Sähköisessä allekirjoituksessa vahva todentaminen tapahtuu allekirjoitushetkellä : allekirjoittaja todistaa hallitsevansa sähköpostiosoitteensa (ainutlaatuinen linkki) ja puhelimeensa (OTP SMS -koodi) ennen kuin asiakirja suljetaan. Tämä kaksinkertainen tarkistus, jonka aikaleima on auditointipolulla, on se, mikä erottaa oikeusvaikutteisen AES-allekirjoituksen yksinkertaisesta valintaruudusta.
Certyneon palvelussa : kehittyneen tason kirjekuorille sähköposti + OTP SMS -yhdistelmä käytetään oletusarvoisesti jokaiselle allekirjoittajalle ; käyttäjätileille voidaan ottaa käyttöön MFA (TOTP tai OTP-sähköposti). DSP2 & vahva todentaminen : opas →
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.