Wachtwoord in plaats van herbruikbaar geheim
Wachtwoorden beschermen het inloggen; Pseudonieme apparaatbindings- en app-integriteitsreferenties voegen context toe aan een kritieke actie.
Pseudonieme apparaatbinding
Een correct wachtwoord zegt weinig over de vraag of een legitieme app op een bekend apparaat draait. VeriSeal evalueert daarom de authenticatie en het apparaat afzonderlijk.
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
Mobiele integriteit als aanvullend bewijs
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.