Eine Sicherheitsnummer oder ein QR-Vergleich kann helfen, einen unbemerkten Austausch von Identitätsschlüsseln zu erkennen. Die Prüfung muss über einen ausreichend unabhängigen Kanal erfolgen.
Bei Geräte- oder Schlüsselwechseln muss die Anwendung verständlich anzeigen, warum sich der Wert geändert hat und welche Handlung erforderlich ist. Warnungen ohne Entscheidungspfad werden schnell ignoriert.
Drei Prüfungsfragen
- 01Welche Schlüssel fließen in den Wert ein?
- 02Wie wird ein Wechsel erklärt?
- 03Gibt es einen unabhängigen Prüfkanal?