Passkey invece di segreto riutilizzabile
Le passkey proteggono l'accesso; L'associazione pseudonima del dispositivo e le credenziali di integrità dell'app aggiungono contesto a un'azione critica.
Associazione di dispositivi pseudonimi
Una password corretta dice poco sul fatto che un'app legittima funzioni su un dispositivo noto. VeriSeal valuta quindi separatamente l'autenticazione e il dispositivo.
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
Integrità mobile come prova aggiuntiva
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.