Termen din glosar · A
Autentificare puternică
Definiție
Autentificarea puternică necesită prezentarea a cel puțin două probe de identitate aparținând unor familii diferite pentru a verifica identitatea unei persoane — acesta este principiul MFA (autentificare multi-factor) :
• Ce știu : parolă, cod PIN ;
• Ce posed : telefon care primește un cod OTP, cheie de securitate YubiKey/FIDO2, card inteligent ;
• Cine sunt : amprentă digitală, recunoaștere facială (biometrie).
Două cadre de reglementare o impun : directiva DSP2 (art. 97) impune SCA — Strong Customer Authentication — pentru plăți și acces la conturi bancare online ; regulamentul eIDAS o impune de facto pentru semnătura electronică avansată (AES), al cărui articol 26 impune ca semnătura să fie creată sub controlul exclusiv al semnatarului și să fie legată de acesta în mod univoc.
În semnătura electronică, autentificarea puternică intervine în momentul semnării : semnatarul dovedește că controlează adresa sa de email (legătură unică) și telefonul (cod OTP SMS) înainte ca documentul să fie sigilat. Această dublă verificare, marcată cu dată și oră în pista de audit, este ceea ce distinge o AES opozabilă de o simplă casetă bifată.
Pe Certyneo : pentru plicurile de nivel avansat, combinația email + OTP SMS este aplicată în mod implicit fiecărui semnatari ; conturile utilizatorilor pot activa MFA (TOTP sau OTP email). DSP2 & autentificare puternică : ghidul →
• Ce știu : parolă, cod PIN ;
• Ce posed : telefon care primește un cod OTP, cheie de securitate YubiKey/FIDO2, card inteligent ;
• Cine sunt : amprentă digitală, recunoaștere facială (biometrie).
Două cadre de reglementare o impun : directiva DSP2 (art. 97) impune SCA — Strong Customer Authentication — pentru plăți și acces la conturi bancare online ; regulamentul eIDAS o impune de facto pentru semnătura electronică avansată (AES), al cărui articol 26 impune ca semnătura să fie creată sub controlul exclusiv al semnatarului și să fie legată de acesta în mod univoc.
În semnătura electronică, autentificarea puternică intervine în momentul semnării : semnatarul dovedește că controlează adresa sa de email (legătură unică) și telefonul (cod OTP SMS) înainte ca documentul să fie sigilat. Această dublă verificare, marcată cu dată și oră în pista de audit, este ceea ce distinge o AES opozabilă de o simplă casetă bifată.
Pe Certyneo : pentru plicurile de nivel avansat, combinația email + OTP SMS este aplicată în mod implicit fiecărui semnatari ; conturile utilizatorilor pot activa MFA (TOTP sau OTP email). DSP2 & autentificare puternică : ghidul →
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.