Ordlistebegrep · A
Sterk autentisering
Definisjon
Sterk autentisering krever presentasjon av minst to identitetsbevis tilhørende ulike familier for å verifisere en persons identitet — dette er prinsippet bak MFA (flerfaktors-autentisering) :
• Det jeg vet : passord, PIN-kode ;
• Det jeg eier : telefon som mottar en OTP-kode, sikkerhetsnøkkel YubiKey/FIDO2, smartkort ;
• Det jeg er : fingeravtrykk, ansiktsgjenkjenning (biometri).
To reguleringsrammer pålegger det : direktivet DSP2 (art. 97) pålegger SCA — Strong Customer Authentication — for betalinger og tilgang til bankkontoer på nett ; forordningen eIDAS krever det faktisk for avansert elektronisk signatur (AES), der artikkel 26 pålegger at signaturen skal opprettes under eksklusiv kontroll fra den som signerer og være entydig knyttet til vedkommende.
I elektronisk signering finner sterk autentisering sted på signeringstidspunktet : undertegneren beviser at han/hun kontrollerer e-postadressen sin (entydig lenke) og telefonen sin (OTP SMS-kode) før dokumentet blir forseglet. Denne doble verifiseringen, tidsstemplet i revisjonssporet, er det som skiller en AES som kan angripes fra en enkel avkrysset boks.
På Certyneo : for konvolutter på avansert nivå blir kombinasjonen e-post + OTP SMS brukt som standard for hver undertegner ; brukerkontoer kan aktivere MFA (TOTP eller OTP e-post). DSP2 & sterk autentisering : guiden →
• Det jeg vet : passord, PIN-kode ;
• Det jeg eier : telefon som mottar en OTP-kode, sikkerhetsnøkkel YubiKey/FIDO2, smartkort ;
• Det jeg er : fingeravtrykk, ansiktsgjenkjenning (biometri).
To reguleringsrammer pålegger det : direktivet DSP2 (art. 97) pålegger SCA — Strong Customer Authentication — for betalinger og tilgang til bankkontoer på nett ; forordningen eIDAS krever det faktisk for avansert elektronisk signatur (AES), der artikkel 26 pålegger at signaturen skal opprettes under eksklusiv kontroll fra den som signerer og være entydig knyttet til vedkommende.
I elektronisk signering finner sterk autentisering sted på signeringstidspunktet : undertegneren beviser at han/hun kontrollerer e-postadressen sin (entydig lenke) og telefonen sin (OTP SMS-kode) før dokumentet blir forseglet. Denne doble verifiseringen, tidsstemplet i revisjonssporet, er det som skiller en AES som kan angripes fra en enkel avkrysset boks.
På Certyneo : for konvolutter på avansert nivå blir kombinasjonen e-post + OTP SMS brukt som standard for hver undertegner ; brukerkontoer kan aktivere MFA (TOTP eller OTP e-post). DSP2 & sterk autentisering : guiden →
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.