Autenticazione basata sulla conoscenza per le firme digitali: cos'è e come la gestisce MyDocSafe

Esistono due definizioni comunemente utilizzate di autenticazione basata sulla conoscenza:

1. L'autenticazione basata sulla conoscenza (KBA) è una misura di sicurezza che identifica gli utenti finali ponendo loro domande specifiche al fine di fornire un'autorizzazione accurata per le attività online o digitali. L'autenticazione basata sulla conoscenza è diventata prevalente in molti tipi diversi di configurazioni di rete e su Internet. Le aziende spesso chiedono agli utenti di rispondere a queste domande per ottenere l'accesso ad aree personali protette da password di un sito.
2. L'autenticazione basata sulla conoscenza (KBA) è richiesta specificamente dall'IRS per il modulo 8879. Coinvolge un'agenzia di credito esterna che verifica l'identità dell'individuo che firma
   1. ricerca di registri pubblici e
   2. ponendo domande, spesso generate automaticamente, basate su tali registrazioni (ad esempio "quale macchina hai comprato l'anno scorso" o "qual era il tuo indirizzo precedente").

MyDocSafe offre ora il primo tipo di KBA. Quando si invia un documento per la firma digitale, il mittente può richiedere un'autenticazione a due fattori. L'opzione KBA si presenta come una password monouso che viene inviata anche via e-mail (idealmente a un indirizzo separato).

Attualmente offriamo il secondo tipo di autenticazione a due fattori (KBA) solo per clienti aziendali (che utilizzano servizi di terze parti). Altri tipi di autenticazione a due fattori che offriamo includono la verifica tramite codice SMS. Il codice viene inviato al telefono cellulare e quindi dimostra la titolarità del telefono. Infine, offriamo la verifica dell'identità tramite provider terzi. Quest'ultimo servizio prevede lo scatto di un selfie e la scansione di un documento d'identità, insieme alla registrazione di un breve filmato che ne attesta la "liveness".

Per ulteriori informazioni non esitate a contattarci.