Ordliste for digital identitet
Digital identitet er i rask utvikling, og bringer med seg et komplekst utvalg av tekniske standarder og regulatoriske rammeverk. Selv for fagfolk som håndterer autentisering, sikkerhet og compliance, kan det være en utfordring å holde oversikt.
Denne ordlisten gir definisjoner for kjernekonseptene som driver bransjen i dag. Bruk den som en praktisk referanse for å forstå teknologiene, prosessene og regelverket som påvirker daglig drift og produktbeslutninger.
2FA (Tofaktorautentisering)
En sikkerhetsprosess som krever at brukere oppgir to ulike former for identifikasjon for å bekrefte identiteten sin før de får tilgang til en konto eller et system.
Eksempel: Du må bruke 2FA for å logge inn ved å skrive inn passordet ditt og en mobilkode.
3D Secure (3DS)
En autentiseringsprotokoll som legger til et ekstra lag med verifisering for å sikre kortbetalinger på nett og redusere svindel.
Eksempel: Banken krevde en 3D Secure-kontroll for å bekrefte billettkjøpet på nett.
Adresseverifiseringssystem (AVS)
Et sikkerhetssystem som verifiserer fakturaadressen brukeren har oppgitt, mot adressen som er registrert hos kortutstederen, for å forhindre betalingssvindel.
Eksempel: AVS-sjekken avviste betalingen på grunn av manglende samsvar på postnummeret for fakturering.
Agent
En enhet eller applikasjon som opptrer på vegne av en bruker eller organisasjon for å administrere, lagre eller utveksle digital identitetsinformasjon på en sikker måte.
Eksempel: Din digitale lommebok fungerer som en agent for å presentere bekreftet informasjon til verifikatører.
AI-basert beskyttelse mot svindel
Bruk av kunstig intelligens for å analysere brukeratferd og oppdage uredelig aktivitet i sanntid under onboarding eller transaksjoner.
Eksempel: Systemet for AI-basert beskyttelse mot svindel blokkerte umiddelbart overføringen fra en uvanlig lokasjon.
Anti-hvitvasking (AML)
Et regulatorisk rammeverk av lover og prosedyrer utformet for å forhindre at kriminelle skjuler ulovlig ervervede midler som lovlig inntekt.
Eksempel: Fintech-selskapet sørget for at alle deres AML-prosedyrer var i samsvar med lovkrav.
API (Application Programming Interface)
Et sett med regler som gjør det mulig for ulike programsystemer, som plattformer for identitetsverifisering og kjernebanksystemer, å kommunisere sikkert.
Eksempel: Vi integrerte Signicats API for sømløs identitetsverifisering i kassen.
Autentisering
Prosessen med å verifisere identiteten til en returnerende bruker når vedkommende logger inn i et system eller en tjeneste.
Eksempel: Appen krever biometrisk autentisering før det gis tilgang til kontoen.
Autorisasjon
Prosessen med å bestemme og gi de spesifikke tillatelsene eller handlingene en autentisert bruker har lov til å utføre.
Eksempel: Mens autentiseringen lot henne logge inn, bestemte autorisasjonen at hun kun kunne se, ikke redigere, filene.
Avansert elektronisk signatur (AES)
En sikker elektronisk signatur som entydig identifiserer signataren og kan oppdage eventuelle etterfølgende endringer i de signerte dataene.
Eksempel: Vi signerte leverandøravtalen med en AES for å forhindre fremtidig manipulering.
Biometrisk verifisering
En sikkerhetsprosess som verifiserer en persons identitet ved hjelp av unike biologiske kjennetegn, som ansiktstrekk eller fingeravtrykk.
Eksempel: Hun brukte en rask ansiktsmatch for biometrisk verifisering for å låse opp appen sin.
Biometri
Måling og statistisk analyse av menneskers unike fysiske eller atferdsmessige egenskaper, brukt til å identifisere individer sikkert i digitale miljøer.
Eksempel: Smarttelefoner er avhengige av biometri, som fingeravtrykkslesere, for å holde data sikre.
Digital identitet
Summen av all digital informasjon og offisielle attributter som unikt representerer en person på nett.
Eksempel: Din digitale identitet gjør det mulig for banker å bekrefte hvem du er uten å møte deg personlig.
Digital identitetslommebok
En sikker digital applikasjon som lagrer og administrerer identitetsopplysninger, slik at brukere kan autentisere seg og dele data sømløst.
Eksempel: Han brukte sin digitale identitetslommebok for å enkelt dele sitt verifiserte førerkort.
Digital Operational Resilience Act (DORA)
En EU-forordning som har som mål å styrke IT-sikkerheten og den operasjonelle motstandskraften til finansielle virksomheter mot cybertrusler.
Eksempel: Under DORA oppgraderte institusjonen sine servere for å tåle cyberangrep.
Dokumentverifisering
Den automatiserte prosessen med å validere ektheten til identitetsdokumenter, som pass eller ID-kort, for å oppdage manipulering eller dokumentforfalskning.
Eksempel: Dokumentverifisering sikrer at det opplastede ID-kortet er ekte under onboarding.
eID (Elektronisk identitet)
En digital løsning som brukes for å sikkert bevise en persons eller bedrifts identitet for å få tilgang til nettbaserte tjenester.
Eksempel: Innbyggere bruker sin nasjonale eID for å levere skattemeldingen sikkert på nett.
eIDAS
En EU-forordning som etablerer standarder for elektronisk identifikasjon og tillitstjenester på tvers av medlemslandene.
Eksempel: Selskapets digitale signaturer er i fullt samsvar med eIDAS-forordningen.
eIDAS 2.0
En oppdatering av EUs forordning for tillitstjenester som introduserer EUs digitale identitetslommebøker for sikker, grensekryssende identitetsdeling.
Eksempel: eIDAS 2.0 introduserer en felles digital lommebok for tjenester over hele EU.
Elektronisk signatur
Elektroniske data som er logisk knyttet til et dokument, og som brukes av en person for å angi deres samtykke eller signatur.
Eksempel: Han brukte en elektronisk signatur for å raskt signere leiekontrakten på nettbrettet sitt.
Engangspassord (OTP)
Et tilfeldig generert, midlertidig passord som brukes for å autentisere en bruker for en enkelt pålogging eller transaksjon.
Eksempel: Hun tastet inn engangspassordet sendt via tekstmelding for å fullføre den sikre innloggingen.
Enkel elektronisk signatur (SES)
Den mest grunnleggende formen for elektronisk signatur, egnet for lavrisikoavtaler, men med begrenset juridisk sikkerhet sammenlignet med AES eller QES.
Eksempel: Vi brukte en SES for raskt å signere de interne teamretningslinjene med lav risiko.
e-pass
Et biometrisk pass som inneholder en innebygd mikrobrikke som sikkert lagrer innehaverens personlige og biologiske informasjon.
Eksempel: NFC-leseren skannet hennes e-pass for å bekrefte identiteten hennes umiddelbart.
ETSI TS 119 461
En europeisk teknisk standard som definerer policy- og sikkerhetskrav for ekstern identitetskontroll og verifiseringstjenester.
Eksempel: Vårt verktøy for videoverifisering er i strengt samsvar med ETSI TS 119 461-standarden.
EUs digitale identitetslommebok (EUDI Wallet)
Et sentralisert EU-initiativ som gir en sikker lommebok for innbyggere til å lagre, administrere og dele verifiserte identitetsopplysninger på tvers av medlemsland.
Eksempel: Du kan bruke EUDI Wallet for sømløst å åpne en bankkonto i utlandet.
EUs sjette hvitvaskingsdirektiv (AMLD6)
Et EU-direktiv som styrker straffeansvaret og harmoniserer definisjonen av hvitvaskingslovbrudd på tvers av medlemslandene.
Eksempel: Banken oppdaterte sin compliance-programvare for å tilpasse seg AMLD6-definisjonene for økonomisk kriminalitet.
Financial Action Task Force (FATF / GAFI)
Et mellomstatlig organ som setter internasjonale standarder og retningslinjer for å bekjempe global hvitvasking og terrorfinansiering.
Eksempel: Landet oppdaterte sine lover for å tilpasse seg FATF sine anbefalinger for kryptovaluta.
Fjernbasert onboarding
Den heldigitale prosessen for å verifisere en ny brukers identitet og gi dem tilgang til tjenester uten krav om fysisk oppmøte.
Eksempel: Fjernbasert onboarding lar kunder åpne en bankkonto hjemmefra på minutter.
Identitetsmetode
Forenklet definisjon: Den spesifikke elektroniske identitetstjenesten valgt av en bruker for å bevise hvem de er.
Eksempel: Plattformen støtter flere identitetsmetoder for å tilpasse seg brukere fra forskjellige land.
Identitetstilbyder
En organisasjon som leverer og administrerer digitale identiteter (eID-er) slik at brukere kan logge inn på tjenester.
Eksempel: Et statlig organ fungerer som identitetstilbyder når det utsteder offisielle digitale ID-er til sine innbyggere.
Identitetsverifisering
Prosessen med å bekrefte at en person eller organisasjon er nøyaktig den de utgir seg for å være.
Eksempel: Identitetsverifisering ble fullført ved å matche brukerens selfie med det skannede passet.
ISO/IEC 27001
En internasjonal standard som beskriver kravene for å etablere, implementere og vedlikeholde et styringssystem for informasjonssikkerhet.
Eksempel: Vi oppnådde ISO/IEC 27001-sertifisering for å bevise vår forpliktelse til datasikkerhet.
Know Your Business (KYB)
En obligatorisk kundekontrollprosess som brukes til å verifisere et selskaps juridiske eksistens, eierstruktur og legitimitet.
Eksempel: Plattformen kjørte en KYB-sjekk for å verifisere leverandørens registreringsdetaljer.
Know Your Customer (KYC)
Den regulatoriske prosessen med å verifisere en kundes identitet før de gis tilgang til finansielle tjenester, for å forhindre svindel.
Eksempel: KYC-prosessen krevde at brukeren lastet opp et bilde av sin offentlig utstedte ID.
Kundekontroll (CDD)
Prosessen med å identifisere kunder og vurdere risikoen de utgjør, som et kjernekrav i AML-compliance.
Eksempel: Banken gjennomførte CDD for å verifisere selskapets reelle rettighetshavere.
Kvalifiserte elektroniske signaturer (QES)
Den sikreste typen elektronisk signatur under eIDAS, og som er juridisk like bindende som håndskrevne signaturer i EU.
Eksempel: Låneavtalen på nett ble sluttført med en juridisk bindende QES.
Livstegnskontroll (Liveness Detection)
En teknologi mot forfalskning som brukes under biometrisk verifisering for å sikre at verifiseringen blir utført av en ekte, levende person i sanntid.
Eksempel: Appen brukte en livstegnskontroll ved å be brukeren smile til kameraet.
Multifaktorautentisering (MFA)
En sikkerhetsmekanisme som krever at brukere oppgir to eller flere uavhengige verifiseringsfaktorer for å få tilgang til en konto eller et system.
Eksempel: MFA holder kontoen din sikker ved å kreve en sekundær biometrisk skanning.
Nasjonalt ID-nummer / Fødselsnummer
Et unikt nummer utstedt av myndighetene for å registrere innbyggere og bosatte til offisielle og administrative formål.
Eksempel: Du må oppgi ditt nasjonale ID-nummer for å søke om det statlige tilskuddet.
Near Field Communication (NFC)
En trådløs teknologi for kort avstand som brukes for å sikkert lese krypterte data fra mikrobrikkene i e-pass og ID-kort.
Eksempel: Appen brukte NFC for å lese krypterte data direkte fra brukerens ID-brikke.
OAuth 2.0
En industristandard protokoll for autorisasjon som lar tredjepartsapplikasjoner sikkert gi begrenset tilgang til brukerkontoer uten å avsløre passordene deres.
Eksempel: Nettstedet bruker OAuth 2.0 for å la deg logge inn via Google uten å dele passordet ditt.
Onboarding
Den innledende prosessen med å verifisere en ny brukers identitet når de registrerer seg for å bli kunde av en tjeneste.
Eksempel: Den smidige onboarding-prosessen lot den nye kunden sikkert åpne en konto på få minutter.
Optisk tegnkjenning (OCR)
En teknologi som trekker ut lesbar tekst fra bilder, skannede dokumenter eller ID-kort for å automatisere dataregistrering under onboarding.
Eksempel: Systemet bruker OCR for å umiddelbart trekke ut personopplysninger fra et skannet pass.
Passordfri autentisering
En sikkerhetsmetode som erstatter tradisjonelle passord med alternative verifiseringsfaktorer som biometri, magiske lenker eller kryptografiske nøkler.
Eksempel: Kunder får glede av passordfri autentisering ved å logge inn med kun et fingeravtrykk.
Betalingstjenestedirektivet (PSD2)
Et EU-direktiv som fremmer åpen bankvirksomhet ("open banking") og gjør sterk kundeverifisering (SCA) obligatorisk for å sikre elektroniske betalinger.
Eksempel: Under PSD2 kan forbrukere sikkert bruke tredjepartsapper for å spore bankforbruket sitt.
Persona
En spesifikk, kontekstuell digital identitet eller profil som en bruker oppretter for å samhandle i bestemte miljøer, og som lar dem skille mellom personlige, profesjonelle eller anonyme attributter.
Eksempel: Hun opprettet en digital persona for å skille sine profesjonelle profiler fra spillprofilene.
Personvernforordningen (GDPR)
En omfattende EU-lov for personvern som regulerer hvordan organisasjoner samler inn, behandler og beskytter personopplysningene til europeiske borgere.
Eksempel: For å sikre GDPR-samsvar la plattformen til en funksjon for sletting av data med ett klikk.
Politisk eksponert person (PEP)
En person som har en fremtredende offentlig stilling og som utgjør en høyere risiko for involvering i bestikkelser eller korrupsjon.
Eksempel: Teamet utførte forsterket kundekontroll fordi klienten er en PEP.
Programvareagent
Et autonomt dataprogram designet for å utføre spesifikke oppgaver, som automatisert innhenting eller verifisering av identitetsdata, på vegne av en bruker eller et større system.
Eksempel: Programvareagenten hentet og verifiserte compliance-sertifikatene automatisk.
Regelverk om anti-hvitvasking (AMLR)
En felles EU-forordning som etablerer et enhetlig og direkte gjeldende regelverk for AMLR og tiltak mot terrorfinansiering i hele Europa.
Eksempel: AMLR sikrer at banker over hele EU følger identiske regler for anti-hvitvasking.
SDK
Et programvareutviklingssett som gir nødvendige verktøy og kode for å bygge applikasjoner for en spesifikk plattform.
Eksempel: Utviklerne brukte det medfølgende SDK-et for raskt å legge til identitetsverifisering i mobilappen.
Selvsuveren identitet (SSI)
Et paradigme for digital identitet som gir enkeltpersoner absolutt kontroll over egne personopplysninger og hvordan disse deles med tredjeparter.
Eksempel: SSI sikrer at du får bestemme hvem som har lov til å se personopplysningene dine.
Sertifikat
Et elektronisk dokument som brukes til å bevise eierskap til en offentlig nøkkel for å sikre digitale tilkoblinger eller pålogginger.
Eksempel: Plattformen bruker et digitalt sertifikat for å sikre at alle kundedata er kryptert.
Single Sign-On (SSO)
En autentiseringsmetode som gjør det mulig for brukere å sikkert autentisere og få tilgang til flere ulike applikasjoner eller tjenester ved å bruke kun ett sett med innloggingsdetaljer.
Eksempel: SSO gir ansatte umiddelbar tilgang til alle apper med bare én daglig innlogging.
Sluttbruker
Privatpersonen som til syvende og sist bruker et produkt eller en tjeneste, for eksempel personen som signerer et dokument.
Eksempel: Programvaren ble designet for å være intuitiv slik at sluttbrukeren kunne navigere uanstrengt.
SEO-nøkkelord: definisjon sluttbruker, endelig forbruker, programvare sluttbruker, B2C-signering
Sterk kundeverifisering (SCA)
Et sikkerhetskrav under PSD2 som gjør multifaktorautentisering obligatorisk for elektroniske betalinger for å redusere svindel.
Eksempel: For å oppfylle kravene til SCA, verifiserer gatewayen kjøp via en mobilbankapp.
Tidsstempling
En kryptografisk prosess som beviser at en spesifikk del data eller et dokument eksisterte på et nøyaktig tidspunkt uten å ha blitt endret.
Eksempel: Tidsstempling beviste at kontrakten ble signert før den juridiske fristen utløp.
Tillitsnivå (Level of Assurance - LOA)
En standardisert klassifisering som representerer graden av sikkerhet for at en digital identitet nøyaktig representerer personen i den virkelige verden.
Eksempel: Tilgang til medisinske journaler krever en elektronisk identitet med et "Høyt" tillitsnivå.