Wissensbasierte Authentifizierung (KBA)
Identität verifizieren, indem Fragen gestellt werden, die nur die echte Person wissen sollte.
Die wissensbasierte Authentifizierung, kurz KBA, verifiziert einen Anrufer, indem sie Fragen stellt, die nur die echte Person beantworten können sollte, etwa eine kürzliche Transaktion oder ein Kontodetail. Sie ist weit verbreitet, aber zunehmend schwach, weil viele dieser Informationen auffindbar oder käuflich sind.
Stimmbiometrie wird oft eingesetzt, um die Abhängigkeit von KBA zu verringern: Die Stimme selbst zu verifizieren ist für echte Anrufer schneller und lässt sich schwerer per Social Engineering aushebeln als eine Liste von Sicherheitsfragen.
