reauthenticatie
Reauthenticatie is het proces waarbij de identiteit van een gebruiker opnieuw wordt geverifieerd tijdens een lopende sessie. In tegenstelling tot de initiële inlog is reauthenticatie bedoeld voor aanvullende zekerheid bij gevoelige acties of bij periodes van inactiviteit. Het doel is om misbruik van een gestolen sessietoken of onbevoegde toegang tot hogere privileges te voorkomen.
Triggers voor reauthenticatie zijn onder andere langdurige inactiviteit, het uitvoeren van gevoelige handelingen zoals overboekingen of
De meeste implementaties bieden meerdere verificatiemethoden. Mogelijke opties zijn het opnieuw invoeren van een wachtwoord, het
Overwegingen omvatten een balans tussen veiligheid en gebruiksgemak, het vermijden van phishingrisico’s, en het waarborgen van
Voorbeeldsituaties zijn onder meer het bevestigen van een betaling, het wijzigen van beveiligingsinstellingen of het beheren