Szószedet kifejezés · A
Erős hitelesítés
Meghatározás
Az erős hitelesítés legalább két, különböző családokba tartozó azonosítási bizonyíték bemutatását igényli egy személy azonosságának ellenőrzéséhez — ez a MFA (többtényezős hitelesítés) elve:
• Amit tudok: jelszó, PIN-kód;
• Amit birtoklok: OTP-kódot fogadó telefon OTP, YubiKey/FIDO2 biztonsági kulcs, intelligens kártya;
• Aki vagyok: ujjlenyomat, arcfelismerés (biometria).
Két szabályozási keret írja elő: a DSP2 irányelv (97. cikk) az SCA-t — Strong Customer Authentication — írja elő a kifizetésekhez és az online banki fiókok eléréshez; az eIDAS rendelet ténylegesen megköveteli azt a továbbfejlesztett elektronikus aláíráshoz (AES), amelynek 26. cikke előírja, hogy az aláírás az aláíró kizárólagos irányítása alatt jöjjön létre és egyértelműen kötődjön hozzá.
Az elektronikus aláírásban az erős hitelesítés az aláírás pillanatában lép működésbe: az aláíró bizonyítja, hogy ő irányítja e-mail-címét (egyedi hivatkozás) és telefonját (OTP SMS-kód) mielőtt a dokumentum lezárásra kerülne. Ez a kettős ellenőrzés, amely az auditnaplóban időbélyegzett, az amit az AES-t egy egyszerű bejelölt négyzetektől megkülönböztet.
A Certyneón: a haladó szintű borítékoknál az e-mail + OTP SMS kombináció alapértelmezésben alkalmazásra kerül minden aláíróra; a felhasználói fiókok aktiválhatják az MFA-t (TOTP vagy OTP e-mail). DSP2 & erős hitelesítés: az útmutató →
• Amit tudok: jelszó, PIN-kód;
• Amit birtoklok: OTP-kódot fogadó telefon OTP, YubiKey/FIDO2 biztonsági kulcs, intelligens kártya;
• Aki vagyok: ujjlenyomat, arcfelismerés (biometria).
Két szabályozási keret írja elő: a DSP2 irányelv (97. cikk) az SCA-t — Strong Customer Authentication — írja elő a kifizetésekhez és az online banki fiókok eléréshez; az eIDAS rendelet ténylegesen megköveteli azt a továbbfejlesztett elektronikus aláíráshoz (AES), amelynek 26. cikke előírja, hogy az aláírás az aláíró kizárólagos irányítása alatt jöjjön létre és egyértelműen kötődjön hozzá.
Az elektronikus aláírásban az erős hitelesítés az aláírás pillanatában lép működésbe: az aláíró bizonyítja, hogy ő irányítja e-mail-címét (egyedi hivatkozás) és telefonját (OTP SMS-kód) mielőtt a dokumentum lezárásra kerülne. Ez a kettős ellenőrzés, amely az auditnaplóban időbélyegzett, az amit az AES-t egy egyszerű bejelölt négyzetektől megkülönböztet.
A Certyneón: a haladó szintű borítékoknál az e-mail + OTP SMS kombináció alapértelmezésben alkalmazásra kerül minden aláíróra; a felhasználói fiókok aktiválhatják az MFA-t (TOTP vagy OTP e-mail). DSP2 & erős hitelesítés: az útmutató →
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.