Clé d'accès au lieu d'un secret réutilisable
Les mots de passe protègent la connexion ; La liaison pseudonyme des appareils et les informations d’identification de l’intégrité des applications ajoutent du contexte à une action critique.
Liaison d’appareil pseudonyme
Un mot de passe correct ne dit pas grand-chose si une application légitime fonctionne sur un appareil connu. VeriSeal évalue donc l'authentification et l'appareil séparément.
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
L'intégrité mobile comme preuve supplémentaire
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.