Kennisgebaseerde authenticatie voor digitale handtekeningen: wat is het en hoe gaat MyDocSafe ermee om?

Er bestaan twee veelgebruikte definities van kennisgebaseerde authenticatie:

1. Authenticatie op basis van kennis (KBA) is een beveiligingsmaatregel die eindgebruikers identificeert door hen specifieke vragen te stellen om nauwkeurige autorisatie te verlenen voor online of digitale activiteiten. Authenticatie op basis van kennis is wijdverbreid geraakt in veel verschillende soorten netwerken en op het internet. Bedrijven vragen gebruikers vaak om deze vragen te beantwoorden om toegang te krijgen tot persoonlijke, met een wachtwoord beveiligde gedeeltes van een website.
2. Kennisgebaseerde authenticatie (KBA) wordt specifiek door de IRS vereist voor formulier 8879. Dit houdt in dat een extern kredietbureau de identiteit van de persoon die het formulier ondertekent, verifieert.
   1. het doorzoeken van openbare registers en
   2. Het stellen van vragen, vaak automatisch gegenereerd, die gebaseerd zijn op die gegevens (bijvoorbeeld "welke auto heb je vorig jaar gekocht?" of "wat was je vorige adres?").

MyDocSafe biedt nu het eerste type KBA aan. Bij het verzenden van een document voor digitale ondertekening kan de afzender een tweede authenticatiefactor aanvragen. De KBA-optie bestaat uit een eenmalig wachtwoord dat ook per e-mail wordt verzonden (bij voorkeur naar een apart adres).

Momenteel bieden we het tweede type KBA alleen aan voor zakelijke klanten (via diensten van derden). Andere vormen van tweefactorauthenticatie die we aanbieden, zijn onder andere verificatie met een sms-code. De code wordt naar de mobiele telefoon gestuurd en bewijst daarmee het eigendom van de telefoon. Tot slot bieden we identiteitsverificatie aan via externe providers. Bij deze laatste dienst wordt een selfie gemaakt, een identiteitsbewijs gescand en een kort filmpje opgenomen als bewijs van 'liveness'.

Neem contact met ons op als u meer informatie nodig heeft.