Ключ доступа вместо многоразового секрета
Ключи доступа защищают вход в систему; Привязка псевдонимного устройства и учетные данные целостности приложения добавляют контекст к критическому действию.
Привязка псевдонимного устройства
Правильный пароль мало что говорит о том, работает ли на известном устройстве законное приложение. Поэтому VeriSeal оценивает аутентификацию и устройство отдельно.
- В профиле пользователя нет серийного номера оборудования
- Отзыв потерянных или утративших доверие устройств
- Более высокий уровень устройства только при надежном подтверждении целостности
Целостность мобильного устройства как дополнительное доказательство
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.