Passkey invece di segreto riutilizzabile
Le passkey proteggono l'accesso; L'associazione pseudonima del dispositivo e le credenziali di integrità dell'app aggiungono contesto a un'azione critica.
Associazione di dispositivi pseudonimi
Una password corretta dice poco sul fatto che un'app legittima funzioni su un dispositivo noto. VeriSeal valuta quindi separatamente l'autenticazione e il dispositivo.
- Nessun numero di serie hardware nel profilo utente
- Revoca dei dispositivi smarriti o non più attendibili
- Dispositivo di livello superiore solo con prova affidabile di integrità
Integrità mobile come prova aggiuntiva
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.