Autenticazione basata sulla conoscenza (KBA)
Verificare l’identità ponendo domande che solo la persona reale dovrebbe conoscere.
L’autenticazione basata sulla conoscenza, o KBA, verifica un chiamante ponendo domande a cui solo la persona autentica dovrebbe saper rispondere, come una transazione recente o un dettaglio del conto. È molto diffusa ma sempre più debole, perché gran parte di quelle informazioni può essere trovata o acquistata.
La biometria vocale viene spesso usata per ridurre la dipendenza dalla KBA: verificare la voce stessa è più rapido per i chiamanti autentici e più difficile da aggirare con l’ingegneria sociale rispetto a un elenco di domande di sicurezza.
