[Infografik] Hvad er KBA? Videnbaseret autentificering forklaret

på Signiks, vi taler meget om identitet, som er processen med at identificere mennesker online. Det er en stor ting i e-signaturverdenen. Når alt kommer til alt, hvis du ikke ved, hvem der underskriver et dokument, hvilken brug er en underskrift? Vi får mange spørgsmål om den mest sikre Type identitetsgodkendelse, vi tilbyder — videnbaseret godkendelse (KBA) — så jeg tænkte, at jeg ville tage et øjeblik at forklare KBA.

KBA-Knowledge-Based-Authentication-infographic_idology_may_2014_small

KBA er en identitetsgodkendelsesmetode, der stiller spørgsmål baseret på detaljerede oplysninger, som en person kender. Disse oplysninger er normalt mere avancerede end den slags oplysninger, som en svindler muligvis kan få adgang til via din e-mail eller computer. KBA bruges ofte sammen med en anden type godkendelse (som en adgangskode) for at øge sikkerheden. Der er tre slags KBA-statisk, dynamisk og forbedret.

statisk KBA

hvis du nogensinde har haft brug for at nulstille en adgangskode, har du sandsynligvis stødt på statisk KBA. Med denne metode vælger du sikkerhedsspørgsmål og giver svar, der gemmes og henvises til senere. Brugeren styrer spørgsmål og svar med denne type KBA.

dynamisk KBA

dynamisk KBA tager godkendelse til det næste niveau ved at generere spørgsmål, der kun gælder for en bestemt person. Denne type KBA kræver ikke noget tidligere forhold til kunden, så det er en attraktiv mulighed for e-signaturbrugere, der skal godkendes med det samme. Vi kalder nogle gange disse spørgsmål “out-of-tegnebog” spørgsmål, fordi oplysningerne ikke kunne findes i en persons tegnebog, hvis den blev stjålet. Spørgsmålene genereres ud fra brugerens kredithistorik eller offentlige poster.

mange tilsynsorganer, herunder IRS, kræver, at e-signaturbrugere godkendes ved hjælp af dynamisk KBA. Dette er den type KBA, der tilbydes af E-signaturtjenesten. Tjek infografikken nedenfor for at lære mere om videnbaseret godkendelse.

You might also like

Skriv et svar

Din e-mailadresse vil ikke blive publiceret.