Termo do glossário · A
Autenticação forte
Definição
A autenticação forte exige a apresentação de pelo menos dois elementos de prova de identidade pertencentes a famílias diferentes para verificar a identidade de uma pessoa — é o princípio da MFA (autenticação multifator) :
• O que eu sei : palavra-passe, código PIN ;
• O que eu possuo : telefone que recebe um código OTP, chave de segurança YubiKey/FIDO2, cartão inteligente ;
• O que eu sou : impressão digital, reconhecimento facial (biometria).
Dois marcos regulatórios a impõem : a diretiva DSP2 (art. 97) impõe a SCA — Strong Customer Authentication — para pagamentos e acesso a contas bancárias em linha ; o regulamento eIDAS exige-a de facto para a assinatura electrónica avançada (AES), cujo artigo 26 impõe que a assinatura seja criada sob o controlo exclusivo do signatário e lhe seja ligada de modo unívoco.
Na assinatura electrónica, a autenticação forte intervém no momento de assinar : o signatário prova que controla o seu endereço de correio electrónico (ligação única) e o seu telefone (código OTP SMS) antes de o documento ser selado. Esta dupla verificação, registada no histórico com data e hora na pista de auditoria, é o que distingue uma AES oponível de uma simples caixa marcada.
Na Certyneo : para os envelopes de nível avançado, a combinação correio electrónico + OTP SMS é aplicada por predefinição a cada signatário ; as contas de utilizador podem ativar a MFA (TOTP ou OTP por correio electrónico). DSP2 & autenticação forte : o guia →
• O que eu sei : palavra-passe, código PIN ;
• O que eu possuo : telefone que recebe um código OTP, chave de segurança YubiKey/FIDO2, cartão inteligente ;
• O que eu sou : impressão digital, reconhecimento facial (biometria).
Dois marcos regulatórios a impõem : a diretiva DSP2 (art. 97) impõe a SCA — Strong Customer Authentication — para pagamentos e acesso a contas bancárias em linha ; o regulamento eIDAS exige-a de facto para a assinatura electrónica avançada (AES), cujo artigo 26 impõe que a assinatura seja criada sob o controlo exclusivo do signatário e lhe seja ligada de modo unívoco.
Na assinatura electrónica, a autenticação forte intervém no momento de assinar : o signatário prova que controla o seu endereço de correio electrónico (ligação única) e o seu telefone (código OTP SMS) antes de o documento ser selado. Esta dupla verificação, registada no histórico com data e hora na pista de auditoria, é o que distingue uma AES oponível de uma simples caixa marcada.
Na Certyneo : para os envelopes de nível avançado, a combinação correio electrónico + OTP SMS é aplicada por predefinição a cada signatário ; as contas de utilizador podem ativar a MFA (TOTP ou OTP por correio electrónico). DSP2 & autenticação forte : o guia →
Guias associados
Termos relacionados
Pronto para poner em prática estes conceitos?
Certyneo lhe permite criar sobres de assinatura conformes eIDAS em poucos cliques, sem instalação.