Adaptive Authentication (Risk-Based Authentication)

Adaptive Authentication (ook risk-based authentication) is een risicogebaseerde authenticatiemethode waarbij de eisen aan een aanmelding dynamisch worden aangepast aan de context. In plaats van elke aanmelding gelijk te behandelen, beoordeelt het systeem signalen zoals locatie, apparaat, netwerk, tijdstip, gebruikersgedrag of de gevoeligheid van de gevraagde resource.

Lijkt een aanmelding onopvallend, dan kan een eenvoudig of al aanwezig bewijs volstaan. Bij verhoogd risico vraagt het systeem extra factoren – zoals meervoudige verificatie –, beperkt het de toegang of blokkeert het de poging volledig. Anders dan statische authenticatie, die bij elke aanmelding dezelfde bewijzen eist, beslist adaptieve authenticatie per geval. Zo gaan gebruiksvriendelijkheid en veiligheid samen: betrouwbare toegangen blijven zo wrijvingsloos mogelijk, terwijl verdachte situaties strenger worden gecontroleerd. Als contextafhankelijke toegangscontrole is de methode een centraal onderdeel van Identity Security en ondersteunt ze de invoering van Zero Trust.