Klucz dostępu zamiast sekretu wielokrotnego użytku
Hasła chronią logowanie; Pseudonimowe powiązanie urządzenia i poświadczenia integralności aplikacji dodają kontekst do krytycznej akcji.
Powiązanie pseudonimowego urządzenia
Prawidłowe hasło niewiele mówi o tym, czy na znanym urządzeniu działa legalna aplikacja. Dlatego VeriSeal osobno ocenia uwierzytelnianie i urządzenie.
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
Integralność mobilna jako dodatkowy dowód
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.