Termo do glossário · A
Autenticação forte
Definição
A autenticação forte exige a apresentação de pelo menos dois comprovantes de identidade pertencentes a famílias diferentes para verificar a identidade de uma pessoa — é o princípio da MFA (autenticação multifator) :
• O que eu sei : senha, código PIN ;
• O que eu possuo : telefone recebendo um código OTP, chave de segurança YubiKey/FIDO2, cartão inteligente ;
• O que eu sou : impressão digital, reconhecimento facial (biometria).
Dois marcos regulatórios a impõem : a diretiva DSP2 (art. 97) impõe a SCA — Strong Customer Authentication — para pagamentos e acesso a contas bancárias on-line ; o regulamento eIDAS o exige de fato para a assinatura eletrônica avançada (AES), cujo artigo 26 impõe que a assinatura seja criada sob o controle exclusivo do signatário e a ele vinculada de maneira unívoca.
Na assinatura eletrônica, a autenticação forte intervém no momento de assinar : o signatário prova que controla seu endereço de e-mail (link único) e seu telefone (código OTP SMS) antes que o documento seja lacrado. Esta dupla verificação, marcada com data e hora na trilha de auditoria, é o que distingue uma AES oponível de uma simples caixa marcada.
Na Certyneo : para os envelopes de nível avançado, a combinação e-mail + OTP SMS é aplicada por padrão a cada signatário ; as contas de usuário podem ativar a MFA (TOTP ou OTP por e-mail). DSP2 & autenticação forte : o guia →
• O que eu sei : senha, código PIN ;
• O que eu possuo : telefone recebendo um código OTP, chave de segurança YubiKey/FIDO2, cartão inteligente ;
• O que eu sou : impressão digital, reconhecimento facial (biometria).
Dois marcos regulatórios a impõem : a diretiva DSP2 (art. 97) impõe a SCA — Strong Customer Authentication — para pagamentos e acesso a contas bancárias on-line ; o regulamento eIDAS o exige de fato para a assinatura eletrônica avançada (AES), cujo artigo 26 impõe que a assinatura seja criada sob o controle exclusivo do signatário e a ele vinculada de maneira unívoca.
Na assinatura eletrônica, a autenticação forte intervém no momento de assinar : o signatário prova que controla seu endereço de e-mail (link único) e seu telefone (código OTP SMS) antes que o documento seja lacrado. Esta dupla verificação, marcada com data e hora na trilha de auditoria, é o que distingue uma AES oponível de uma simples caixa marcada.
Na Certyneo : para os envelopes de nível avançado, a combinação e-mail + OTP SMS é aplicada por padrão a cada signatário ; as contas de usuário podem ativar a MFA (TOTP ou OTP por e-mail). DSP2 & autenticação forte : o guia →
Guias associados
Termos relacionados
Pronto para colocar esses conceitos em prática?
Certyneo permite que você crie envelopes de assinatura em conformidade com eIDAS em poucos cliques, sem instalação.