Ключ доступа вместо многоразового секрета
Ключи доступа защищают вход в систему; Привязка псевдонимного устройства и учетные данные целостности приложения добавляют контекст к критическому действию.
Привязка псевдонимного устройства
Правильный пароль мало что говорит о том, работает ли на известном устройстве законное приложение. Поэтому VeriSeal оценивает аутентификацию и устройство отдельно.
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
Целостность мобильного устройства как дополнительное доказательство
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.