Glossariumterm · A
Sterke authenticatie
Definitie
Sterke authenticatie vereist de presentatie van minstens twee identiteitsbevijzen uit verschillende categorieën om iemands identiteit te verifiëren — dit is het principe van MFA (multi-factor-authenticatie)
• Wat ik weet : wachtwoord, PIN-code ;
• Wat ik bezit : telefoon die een OTP-code ontvangt, beveiligingssleutel YubiKey/FIDO2, smartcard ;
• Wat ik ben : vingerafdruk, gezichtsherkenning (biometrie).
Twee regelgeving frameworks schrijven het voor : de richtlijn DSP2 (art. 97) schrijft SCA voor — Strong Customer Authentication — voor betalingen en toegang tot onlinerekeningen ; de verordening eIDAS vereist het feitelijk voor geavanceerde elektronische handtekening (AES), waarvan artikel 26 vereist dat de handtekening onder exclusieve controle van de ondertekenaar wordt aangebracht en hem eenduidig is verbonden.
Bij elektronische handtekening vindt sterke authenticatie plaats op het moment van ondertekenen : de ondertekenaar bewijst dat hij zijn e-mailadres (unieke link) en telefoon (OTP SMS-code) controleert voordat het document wordt verzegeld. Deze dubbele controle, voorzien van een timestamp in het auditlogboek, is wat een opposable AES onderscheidt van een eenvoudig aangevinkt vakje.
Op Certyneo : voor enveloppen met geavanceerd niveau wordt de combinatie e-mail + OTP SMS standaard op elke ondertekenaar toegepast ; gebruikersaccounts kunnen MFA inschakelen (TOTP of OTP e-mail). DSP2 & sterke authenticatie : de gids →
• Wat ik weet : wachtwoord, PIN-code ;
• Wat ik bezit : telefoon die een OTP-code ontvangt, beveiligingssleutel YubiKey/FIDO2, smartcard ;
• Wat ik ben : vingerafdruk, gezichtsherkenning (biometrie).
Twee regelgeving frameworks schrijven het voor : de richtlijn DSP2 (art. 97) schrijft SCA voor — Strong Customer Authentication — voor betalingen en toegang tot onlinerekeningen ; de verordening eIDAS vereist het feitelijk voor geavanceerde elektronische handtekening (AES), waarvan artikel 26 vereist dat de handtekening onder exclusieve controle van de ondertekenaar wordt aangebracht en hem eenduidig is verbonden.
Bij elektronische handtekening vindt sterke authenticatie plaats op het moment van ondertekenen : de ondertekenaar bewijst dat hij zijn e-mailadres (unieke link) en telefoon (OTP SMS-code) controleert voordat het document wordt verzegeld. Deze dubbele controle, voorzien van een timestamp in het auditlogboek, is wat een opposable AES onderscheidt van een eenvoudig aangevinkt vakje.
Op Certyneo : voor enveloppen met geavanceerd niveau wordt de combinatie e-mail + OTP SMS standaard op elke ondertekenaar toegepast ; gebruikersaccounts kunnen MFA inschakelen (TOTP of OTP e-mail). DSP2 & sterke authenticatie : de gids →
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.