Passkey statt wiederverwendbarem Geheimnis
Passkeys schützen die Anmeldung; pseudonyme Gerätebindung und App-Integritätsnachweise ergänzen den Kontext einer kritischen Handlung.
Pseudonyme Gerätebindung
Ein korrektes Passwort sagt wenig darüber aus, ob eine legitime App auf einem bekannten Gerät handelt. VeriSeal bewertet deshalb Authentisierung und Gerät getrennt.
Ein Passkey schützt die Anmeldung, während zusätzliche Gerätenachweise einen anderen Teil der Bewertung abdecken. Die Gerätebindung soll ohne unnötige Hardware-Seriennummern im Benutzerprofil auskommen. Verlorene oder nicht mehr vertrauenswürdige Geräte müssen widerrufen werden können. Eine höhere Vertrauensstufe setzt einen tatsächlich verfügbaren und geprüften Integritätsnachweis voraus.
Mobile Integrität als zusätzlicher Nachweis
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.