Termin ze słownika · A
Uwierzytelnianie wieloskładnikowe
Definicja
Silne uwierzytelnianie wymaga przedstawienia co najmniej dwóch dowodów tożsamości należących do różnych rodzin w celu weryfikacji tożsamości osoby — to jest zasada MFA (uwierzytelnianie wieloskładnikowe)
• To, co znam : hasło, kod PIN ;
• To, co posiadam : telefon otrzymujący kod OTP, klucz zabezpieczający YubiKey/FIDO2, karta chipowa ;
• To, kim jestem : odcisk palca, rozpoznawanie twarzy (biometria).
Dwie ramy regulacyjne to narzucają : dyrektywa DSP2 (art. 97) narzuca SCA — Strong Customer Authentication — dla płatności i dostępu do kont bankowych online ; rozporządzenie eIDAS de facto tego wymaga dla podpisu elektronicznego zaawansowanego (AES), którego artykuł 26 wymaga, aby podpis został utworzony pod wyłączną kontrolą podpisującego i był z nim powiązany w unikalny sposób.
W przypadku podpisu elektronicznego silne uwierzytelnianie występuje w momencie podpisania : podpisujący udowadnia, że kontroluje swój adres email (unikalny link) i swój telefon (kod OTP SMS) zanim dokument zostanie uszczelniony. Ta podwójna weryfikacja, opatrzona znacznikiem czasu w śladzie audytu, to właśnie to, co odróżnia AES powiązane od prostej zaznaczonej rubryki.
Na Certyneo : dla kopert poziomu zaawansowanego kombinacja email + OTP SMS jest stosowana domyślnie do każdego podpisującego ; konta użytkowników mogą aktywować MFA (TOTP lub OTP email). DSP2 & silne uwierzytelnianie : przewodnik →
• To, co znam : hasło, kod PIN ;
• To, co posiadam : telefon otrzymujący kod OTP, klucz zabezpieczający YubiKey/FIDO2, karta chipowa ;
• To, kim jestem : odcisk palca, rozpoznawanie twarzy (biometria).
Dwie ramy regulacyjne to narzucają : dyrektywa DSP2 (art. 97) narzuca SCA — Strong Customer Authentication — dla płatności i dostępu do kont bankowych online ; rozporządzenie eIDAS de facto tego wymaga dla podpisu elektronicznego zaawansowanego (AES), którego artykuł 26 wymaga, aby podpis został utworzony pod wyłączną kontrolą podpisującego i był z nim powiązany w unikalny sposób.
W przypadku podpisu elektronicznego silne uwierzytelnianie występuje w momencie podpisania : podpisujący udowadnia, że kontroluje swój adres email (unikalny link) i swój telefon (kod OTP SMS) zanim dokument zostanie uszczelniony. Ta podwójna weryfikacja, opatrzona znacznikiem czasu w śladzie audytu, to właśnie to, co odróżnia AES powiązane od prostej zaznaczonej rubryki.
Na Certyneo : dla kopert poziomu zaawansowanego kombinacja email + OTP SMS jest stosowana domyślnie do każdego podpisującego ; konta użytkowników mogą aktywować MFA (TOTP lub OTP email). DSP2 & silne uwierzytelnianie : przewodnik →
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.