[Infografiikka] mikä on KBA? Tietoon perustuva todennus selitti

Signixissä puhutaan paljon identiteetistä, joka on prosessi ihmisten tunnistamiseksi verkossa. Se on iso juttu sähköisen allekirjoituksen maailmassa. Loppujen lopuksi, jos et tiedä kuka allekirjoittaa asiakirjan, mitä hyötyä on allekirjoitus? Saamme paljon kysymyksiä kaikkein turvallisin tyyppi henkilöllisyyden todentaminen tarjoamme — knowledge based authentication (KBA) – joten ajattelin ottaa minuutin selittää KBA.

KBA-Knowledge-Based-Authentication-infographic_idology_may_2014_small

KBA on henkilöllisyyden todentamismenetelmä, jossa kysytään kysymyksiä, jotka perustuvat yksilön tuntemiin yksityiskohtaisiin tietoihin. Nämä tiedot ovat yleensä kehittyneempiä kuin tiedot, joita Huijari voi saada sähköpostisi tai tietokoneesi kautta. KBA: ta käytetään usein muunlaisen todennuksen (kuten salasanan) rinnalla turvallisuuden lisäämiseksi. On olemassa kolmenlaisia KBA-staattinen, dynaaminen ja parannettu.

Staattinen KBA

jos olet joskus tarvinnut salasanan palauttamista, olet todennäköisesti kohdannut staattisen KBA: n. Tällä menetelmällä voit valita turvallisuuskysymyksiä ja antaa vastauksia, jotka tallennetaan ja viitataan myöhemmin. Käyttäjä ohjaa kysymyksiä ja vastauksia tämän tyyppisellä KBA: lla.

dynaaminen KBA

dynaaminen KBA vie todennuksen seuraavalle tasolle tuottamalla kysymyksiä, jotka koskevat vain yhtä tiettyä henkilöä. Tämäntyyppinen KBA ei vaadi aikaisempaa suhdetta asiakkaaseen, joten se on houkutteleva vaihtoehto sähköisen allekirjoituksen käyttäjille, jotka on todennettava välittömästi. Näitä kysymyksiä kutsutaan joskus ”Out-of-wallet” – kysymyksiksi, koska tieto ei löytyisi henkilön lompakosta, jos se olisi varastettu. Kysymykset syntyvät käyttäjän luottotietojen tai julkisten tietojen perusteella.

monet sääntelyelimet, mukaan lukien IRS, edellyttävät, että e-allekirjoituksen käyttäjät todennetaan dynaamisen KBA: n avulla. Tämä on Signixin sähköisen allekirjoituksen palvelun tarjoama KBA-tyyppi. Tutustu infographic alla lisätietoja tietoon perustuva todennus.

You might also like

Vastaa

Sähköpostiosoitettasi ei julkaista.