bij SIGNiX praten we veel over identiteit, wat een proces is om mensen online te identificeren. Het is belangrijk in de wereld van e-handtekeningen. Immers, als je niet weet wie een document ondertekent, wat heeft een handtekening dan voor nut? We krijgen veel vragen over het meest veilige type identiteitsverificatie dat we aanbieden — knowledge based authentication (KBA) – dus ik dacht ik neem een minuut om KBA uit te leggen.
KBA is een identiteitsverificatiemethode die vragen stelt op basis van gedetailleerde informatie die een individu kent. Deze informatie is meestal geavanceerder dan het soort informatie dat een fraudeur zou kunnen openen via uw e-mail of computer. KBA wordt vaak gebruikt naast een ander type authenticatie (zoals een wachtwoord) om de beveiliging te verhogen. Er zijn drie soorten KBA-statisch, dynamisch en verbeterd.
statische KBA
Als u ooit een wachtwoord opnieuw moest instellen, bent u waarschijnlijk statische KBA tegengekomen. Met deze methode kiest u beveiligingsvragen en geeft u antwoorden die later worden opgeslagen en waarnaar later wordt verwezen. De gebruiker bestuurt de vragen en antwoorden met dit type KBA.
dynamische KBA
dynamische KBA tilt authenticatie naar het volgende niveau door vragen te genereren die alleen op één specifieke persoon van toepassing zijn. Dit type KBA vereist geen eerdere relatie met de klant, dus het is een aantrekkelijke optie voor e-handtekening gebruikers die direct moeten worden geverifieerd. We noemen deze vragen soms “Out-of-wallet” vragen omdat de informatie niet kon worden gevonden in iemands portemonnee als het werd gestolen. De vragen worden gegenereerd uit de kredietgeschiedenis of openbare registers van de gebruiker.
veel regelgevende instanties, waaronder de IRS, vereisen dat gebruikers van e-handtekeningen worden geauthenticeerd met behulp van dynamische KBA. Dit is het type KBA dat wordt aangeboden door SIGNiX ‘ s e-signature service. Bekijk de infographic hieronder voor meer informatie over op kennis gebaseerde authenticatie.
