Kennisgebaseerde authenticatie (KBA)
Identiteit verifiëren door vragen te stellen die alleen de echte persoon zou moeten weten.
Kennisgebaseerde authenticatie, of KBA, verifieert een beller door vragen te stellen die alleen de echte persoon zou moeten kunnen beantwoorden, zoals een recente transactie of een accountdetail. Ze wordt breed gebruikt maar is steeds zwakker, omdat veel van die informatie te vinden of te koop is.
Stembiometrie wordt vaak gebruikt om de afhankelijkheid van KBA te verkleinen: de stem zelf verifiëren is sneller voor echte bellers en moeilijker via social engineering te omzeilen dan een lijst met beveiligingsvragen.
