再利用可能なシークレットの代わりにパスキー
パスキーはログインを保護します。仮名デバイス バインディングとアプリ整合性認証情報により、重要なアクションにコンテキストが追加されます。
仮名デバイスバインディング
正しいパスワードは、正規のアプリが既知のデバイス上で動作しているかどうかについてはほとんど意味を持ちません。したがって、VeriSeal は認証とデバイスを個別に評価します。
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
追加の証拠としてのモバイルの完全性
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.