Aláíró hitelesítés: módszerek és kérdések

Miért kritikus a hitelesítés?

Miért kritikus a hitelesítés?Az aláíró hitelesítése alegsérülékenyebb láncszem

a bizonyítási láncban. Enélkül lehetetlen bizonyítani, hogy valójában ki írta alá. Egy modern aláírási platformnak több fokozatos mechanizmust kell kínálnia.

Elérhető módszerek

Elérhető módszerek

Megbízható e-mailAz aláíró egyedi hivatkozást kap az e-mail címére. Csak a doboztartó kattinthat. Egyszerű, hatékony a SES számára.

Fennmaradó kockázat ⬥⬥⬥: e-mail fiók ellopása. Kis tétű dokumentumokhoz elfogadható.

OTP SMS-ben

OTP SMS-benEgyszer használatos kód elküldve a telefonszámra. E-maillel kombinálva = AES.

Fennmaradó kockázat ⬥⬥⬥: SIM-kártya csere (ritka, de nagy értékű célokról ismert).

OTP alkalmazásonként

Egy alkalmazás által generált kód (Google Authenticator, Authy, Twilio Authy). Nagy tét esetén biztonságosabb, mint az SMS.

Egy alkalmazás által generált kód (Google Authenticator, Authy, Twilio Authy). Nagy tét esetén biztonságosabb, mint az SMS.

Biometrikus adatok

Ujjlenyomat, arcfelismerés. Mobilon használható az élmény egyszerűsítésére. Nincs a szerver oldalon tárolva (GDPR megfelelőség).

Személyes tanúsítvány

QTSP által kibocsátott kriptográfiai tanúsítvány, amelyet egy eszközön tárolnak (YubiKey, intelligens kártya). Kötelező a QES-hez.

QTSP által kibocsátott kriptográfiai tanúsítvány, amelyet egy eszközön tárolnak (YubiKey, intelligens kártya). Kötelező a QES-hez.

Videó KYC

Személyazonosság ellenőrzése videokonferencia vagy felvétel segítségével. Szabályozott szektorokban (bank, biztosítás) használják.

Nemzeti digitális identitás

FranceConnect+, itme (Belgium), SPID (Olaszország). Az eIDAS „lényeges” szintnek ismeri el.

FranceConnect+, itme (Belgium), SPID (Olaszország). Az eIDAS „lényeges” szintnek ismeri el.

Biztossági szintek (LoA)

Az eIDAS három szintet határoz meg:

Szint | Követelmény | Példa

• Alacsony | E-mail vagy azzal egyenértékű | SESAlacsony | E-mail vagy azzal egyenértékű | SES
• Jelentős | Kettős tényező | AES (e-mail + OTP)Magas | Szigorú személyazonosság-ellenőrzés | QES, videó KYC
• Igazolás a problémáhozBelső dokumentum, beszerzési megrendelés ⬥⬥⬥: Alacsony LoA (SES) elegendő

Belső dokumentum, beszerzési megrendelés ⬥⬥⬥: Alacsony LoA (SES) elegendő

• Munkaszerződés, bérlet, NDA ⬥⬥⬥: Jelentős hűség ⬥⬥⬥: Jelentős hűség szerződés ⬥⬥⬥: Magas LoA (QES)
• Gyakori hibák
• SES használata mindenre (alulméretezett)
• A hitelesítések szükségtelen halmozása (súrlódás)

A hitelesítések szükségtelen halmozása (súrlódás)

• ⬥⬥⬥ Gyűjtésbiztos ⬥ Ne naplózza a használt módszereket túlságosan (gyengült adatok) (GDPR)Védelem a támadások ellen
• Adathalászat ⬥⬥⬥: képezze ki az aláírókat a feladó ellenőrzésére OTP alkalmazáson keresztül nagyon magas tétekhezDeephamis videó KYC ⬥⬥⬥: élőség ellenőrzése + keresztellenőrzés
• Deephamis videó KYC ⬥⬥⬥: élőség ellenőrzése + keresztellenőrzésKonkrét eset: neo-bank
• Számlanyitási folyamat:Megbízható SMS e-mail

Személyazonosító okmány feltöltése

Személyazonosító okmány feltöltése

1. Életképesség teszt (szelfi)
2. A szankcióalapok keresztellenőrzése
3. AES aláírás
4. LoA: jelentős. ACPR-kompatibilis. Eljárás 10 perc alatt.
5. LoA: jelentős. ACPR-kompatibilis. Eljárás 10 perc alatt.
6. Hogyan segít a Certyneo Önnek Minden módszer naplózásra kerül az ellenőrzési nyomvonalban.

Fedezze fel a Certyneo elektronikus aláírási megoldást

GYIK

Elég biztonságos az SMS?

Elég biztonságos az SMS?

AES-hez igen. Nagyon magas tét esetén részesítse előnyben az OTP alkalmazást vagy a biometrikus adatokat.

Tárolják a biometrikus adatokat?

Szerveroldali nem (GDPR megfelelőség). A sablonok a készüléken maradnak.

Kombinálhatunk több módszert?

Kombinálhatunk több módszert?

Igen, a bizonyítékok megerősítése érdekében.

Felismerik a FranceConnect+-t?

Igen, jelentős mértékben. Kiválthatja az AES-t és a QES-t.

Mi történik, ha lejár az OTP?

Mi történik, ha lejár az OTP?

Az aláíró kérhet újat. A brutális erők elleni korlátok érvényben.

Következtetés

A jó hitelesítést osztályozzák, nyomon követik és a problémához igazítják. A túlzott hitelesítés súrlódást okoz; az alulhitelesítés gyengíti a bizonyítékot. Az egyenleg bizonylatonként található.

Próbálja ki a Certyneót, hogy egyszerűen, gyorsan és biztonságosan küldje el, írja alá és kövesse nyomon dokumentumait online.