- Spegnimento
- 9 settembre 2026 alle ore 22:57 UTC
- Autore
- Kamo
- Impegno
- c00e767
`buildSession` ha riferito `stepUpRequired ? "AES" : "SES"`, quindi richiede un codice di accesso una volta fatto ogni sessione di firma afferma una firma elettronica ADVANCED — sul filo, a chiunque lo legge. eIDAS Articolo 26 permette una firma chiamata stessa avanzata solo se tutte e quattro le sue condizioni tengono, e c) è quello che questo prodotto non può soddisfare: i dati di creazione della firma devono essere qualcosa Il firmatario usa "con un alto livello di fiducia, sotto il loro unico controllo". Un link email a un indirizzo, più un codice di accesso letto dalla stessa casella di posta, è un fattore di autenticazione. Non è firma dati di creazione, non c'è chiave solo il firmatario tiene, e chiamando il risultato avanzato sostiene un livello legale nessuno implementato. Dice SES, sempre. Nulla è perso dicendo così: il certificato di completamento afferma il metodo di autenticazione in parole — "Single-use link e-mail a ... + un time passcode verificato (EMAIL)" — che è sia veritiero che più uso a un lettore che a tre lettere. Sotto E-SIGN e UETA, che non hanno alcun livello e sono la legge la maggior parte di queste firme sono date in base, un semplice firma elettronica è pienamente efficace. AES rimane nel tipo per il giorno che un firmatario detiene la loro chiave. Pinted da un test, perché è un reclamo legale e il modo ovvio per esso di tornare è qualcuno ragionando "abbiamo aggiunto 2FA, quindi è avanzato ora".