FIDO証明書利用者に推奨されるアカウント復旧プラクティス

2019年には、決済サービス指令2(PSD2)などの規制イニシアチブ、FIDOアライアンスやWorld Wide Web Consortium(W3C)などの業界標準、およびプラットフォームベンダーからのサポートにより、強力な顧客認証が急速に増加すると予想されます。 しかし、オーセンティケーターが失われたときにアカウントを回復するメカニズムがなければ、採用は制限されます。 エコシステム全体の強さは最も弱いリンクと同程度であるため、アカウント回復のメカニズムとポリシーを明確に定義する必要があります。 これらのアプローチは、安全で許容可能なユーザーエクスペリエンスを提供する必要があります。 このドキュメントでは、銀行や加盟店を含むすべてのサービス プロバイダー (証明書利用者または RP とも呼ばれます) に推奨されるプラクティスを簡単にまとめています。