Строгая аутентификация
-
Определение строгой аутентификации
- Строгая аутентификация может включать в себя запрос нескольких ответов на сложные вопросы.
- Не является многофакторной аутентификацией, если не включает “что-то, что у вас есть” или “кем вы являетесь”.
-
Различия с двухфакторной аутентификацией
- Строгая аутентификация не всегда является многофакторной, так как может использовать только один фактор из трех категорий.
- Многофакторная аутентификация требует использования решений из двух или более категорий факторов.
-
Криптографические определения
- Строгая аутентификация может быть основана на протоколе “запрос-ответ” и не обязательно требует передачи пароля.
- Однофакторная аутентификация может быть использована для создания секретного ключа в схеме “запрос-ответ”.
-
Юридические определения
- Строгая аутентификация клиентов имеет юридическую силу в Европейской экономической зоне.
-
Технические стандарты и инициативы
- Альянс FIDO разрабатывает технические требования для надежной аутентификации.
- В альянс входят более 250 членов и сертифицировано более 150 продуктов.
-
Дополнительные термины и рекомендации
- Упомянуты другие связанные понятия, такие как трехмерная защита, электронная аутентификация и ЭМВ.
- Статья содержит рекомендации по теме надежной аутентификации и суверенной идентичности.