Technik, Zugriff und Ident-Verfahren
Zwei-Faktor-Authentifizierung, Gerätefreigaben und biometrische Logins reduzieren Angriffsflächen. Prüfe, wie Passwörter, Wiederherstellungscodes und Sitzungsabbrüche gemanagt werden. Bei der Kontoeröffnung sollten Video-Ident, Ausweisdaten und Datenschutzinformationen klar erklärt sein, inklusive Aufbewahrungsfristen, Dienstleisterkette und Möglichkeiten, Auskünfte zu erhalten oder Einwilligungen zurückzunehmen.