reautentisering
Reautentisering er prosessen der en bruker blir bedt om å bekrefte sin identitet på nytt, ofte i løpet av en eksisterende sesjon eller før utførelsen av særlig sensitive handlinger. Formålet er å verifisere at den som er logget inn fortsatt har kontroll over kontoen, og at handlingen utføres av riktig person. Reautentisering skiller seg fra innloggingsøyeblikket ved at det er et ekstra sikkerhetstrinn, ikke nødvendigvis ny pålogging.
Bruksområder inkluderer beskyttelse av administrative funksjoner, konfigurasjonsendringer, betalinger eller tilgang til sensitive data. Det brukes også
Vanlige metoder for reautentisering er passord eller biometrisk bekreftelse, engangskoder fra app eller SMS, push-varsler, og
Implementasjon og design: Reautentisering krever at serveren håndhever policyer som bestemmer når ekstra bekreftelse er nødvendig.
Fordeler og vurderinger: Økt beskyttelse mot kontohijacking og feilhandlinger, men kan innebære ekstra brukerbelastning og potensielle