재사용 가능한 비밀 대신 패스키
패스키는 로그인을 보호합니다. 가명 장치 바인딩 및 앱 무결성 자격 증명은 중요한 작업에 컨텍스트를 추가합니다.
가명 장치 바인딩
올바른 비밀번호는 합법적인 앱이 알려진 장치에서 작동하는지 여부에 대해 거의 알려주지 않습니다. 따라서 VeriSeal은 인증과 장치를 별도로 평가합니다.
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
추가 증거로서의 모바일 무결성
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.