リスクベース認証

Webブラウザに格納しているパスワード情報が使用できず、かつ、利用者が認証情報を忘れても、普段どおりにシステムが利用できる。

いかなる環境からの認証の要求においても、普段どおりにシステムが利用できる。

サービスの設計、移植及び改善のために、認証要求元の環境についての情報が有効である。

ハードウェアトークンとパスワードを併用させると、認証要求元の環境にかかわらず追加の本人認証をすることにより、安全性を高める。