Ordlisteterm · A
Stark autentisering
Definition
Stark autentisering kräver presentation av minst två identitetsbevis från olika familjer för att verifiera en persons identitet — det är principen för MFA (multifaktorautentisering) :
• Det jag vet : lösenord, PIN-kod ;
• Det jag äger : telefon som tar emot OTP-kod, säkerhetsnyckel YubiKey/FIDO2, smartkort ;
• Det jag är : fingeravtryck, ansiktsigenkänning (biometri).
Två regulatoriska ramverk föreskriver detta : direktivet DSP2 (artikel 97) föreskriver SCA — Strong Customer Authentication — för betalningar och åtkomst till bankkonton online ; förordningen eIDAS kräver det faktiskt för avancerad elektronisk signatur (AES), vars artikel 26 föreskriver att signaturen ska skapas under signantens exklusiva kontroll och vara univokt knuten till honom.
Inom elektronisk signering sker stark autentisering vid tidpunkten för signering : signatären bevisar att han kontrollerar sin e-postadress (unik länk) och sin telefon (SMS OTP-kod) innan dokumentet förseglas. Denna dubbla verifiering, tidsstämplad i granskningsspåret, är det som skiljer en verkställbar AES från en enkel markerad ruta.
På Certyneo : för avancerade nivåkuvert tillämpas kombinationen e-post + SMS OTP som standard för varje signatär ; användarkonton kan aktivera MFA (TOTP eller e-post OTP). DSP2 & stark autentisering : guiden →
• Det jag vet : lösenord, PIN-kod ;
• Det jag äger : telefon som tar emot OTP-kod, säkerhetsnyckel YubiKey/FIDO2, smartkort ;
• Det jag är : fingeravtryck, ansiktsigenkänning (biometri).
Två regulatoriska ramverk föreskriver detta : direktivet DSP2 (artikel 97) föreskriver SCA — Strong Customer Authentication — för betalningar och åtkomst till bankkonton online ; förordningen eIDAS kräver det faktiskt för avancerad elektronisk signatur (AES), vars artikel 26 föreskriver att signaturen ska skapas under signantens exklusiva kontroll och vara univokt knuten till honom.
Inom elektronisk signering sker stark autentisering vid tidpunkten för signering : signatären bevisar att han kontrollerar sin e-postadress (unik länk) och sin telefon (SMS OTP-kod) innan dokumentet förseglas. Denna dubbla verifiering, tidsstämplad i granskningsspåret, är det som skiljer en verkställbar AES från en enkel markerad ruta.
På Certyneo : för avancerade nivåkuvert tillämpas kombinationen e-post + SMS OTP som standard för varje signatär ; användarkonton kan aktivera MFA (TOTP eller e-post OTP). DSP2 & stark autentisering : guiden →
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.