Un numéro de sécurité ou la comparaison d’un code QR peut aider à détecter un remplacement inaperçu des clés d’identité. La vérification doit passer par un canal suffisamment indépendant.
Lorsque des appareils ou des clés changent, l’application doit expliquer pourquoi la valeur a changé et quelle action est nécessaire. Les avertissements sans chemin de décision sont vite ignorés.
Trois questions de vérification
- 01Quelles clés entrent dans la valeur ?
- 02Comment un changement est-il expliqué ?
- 03Existe-t-il un canal de vérification indépendant ?