用語集の用語 · A
強力な認証
定義
強力な認証は、人の身元を確認するために異なるカテゴリーに属する少なくとも2つの身元証拠の提示を要求します。これはMFA（多要素認証）の原則です：
• 私が知っていること：パスワード、PINコード；
• 私が所有していること：コードOTPを受け取る携帯電話、セキュリティキーYubiKey/FIDO2、スマートカード；
• 私が何であるか：指紋、顔認識（生体認証）。
2つの規制枠組みがこれを要求しています：指令DSP2（第97条）は支払いおよびオンラインバンキングアクセスに対してSCA（強力な顧客認証）を要求し、規則eIDASは実際には高度な電子署名（AES）に対して要求し、その第26条は署名が署名者の排他的管理下で作成され、署名者に一意に結びつけられることを要求しています。
電子署名において、強力な認証は署名時に機能します：署名者は文書が封印される前に、電子メールアドレス（一意リンク）と携帯電話（SMSコードOTP）を管理していることを証明します。このタイムスタンプ付きの二重検証は監査証跡に記録され、これが対抗可能なAESと単なるチェックボックスを区別するものです。
Certyneoでは：高度なレベルのエンベロープの場合、メール+OTP SMS の組み合わせは各署名者にデフォルトで適用されます。ユーザーアカウントはMFA（TOTPまたはメールOTP）を有効化できます。DSP2と強力な認証：ガイド→
• 私が知っていること：パスワード、PINコード；
• 私が所有していること：コードOTPを受け取る携帯電話、セキュリティキーYubiKey/FIDO2、スマートカード；
• 私が何であるか：指紋、顔認識（生体認証）。
2つの規制枠組みがこれを要求しています：指令DSP2（第97条）は支払いおよびオンラインバンキングアクセスに対してSCA（強力な顧客認証）を要求し、規則eIDASは実際には高度な電子署名（AES）に対して要求し、その第26条は署名が署名者の排他的管理下で作成され、署名者に一意に結びつけられることを要求しています。
電子署名において、強力な認証は署名時に機能します：署名者は文書が封印される前に、電子メールアドレス（一意リンク）と携帯電話（SMSコードOTP）を管理していることを証明します。このタイムスタンプ付きの二重検証は監査証跡に記録され、これが対抗可能なAESと単なるチェックボックスを区別するものです。
Certyneoでは：高度なレベルのエンベロープの場合、メール+OTP SMS の組み合わせは各署名者にデフォルトで適用されます。ユーザーアカウントはMFA（TOTPまたはメールOTP）を有効化できます。DSP2と強力な認証：ガイド→