Step-Up аутентификация.

Шаблон, требующий дополнительных или более сильных факторов, когда пользователь выполняет операцию с большим риском, чем разрешает текущая сессия. Относится к категории Идентификация и доступ в кибербезопасности.

Шаблон, требующий дополнительных или более сильных факторов, когда пользователь выполняет операцию с большим риском, чем разрешает текущая сессия.

Step-Up аутентификация добавляет трение только тогда, когда это нужно. Пользователь однажды входит обычными учётными данными, а при запросе чувствительной операции — переводе средств, смене резервного email, просмотре PII, входе в админ-панель — relying party требует свежее, более сильное подтверждение. NIST SP 800-63B и параметры acr_values / max_age OpenID Connect формализуют это: приложение может запрашивать конкретный Authentication Context Class Reference или требовать повторную аутентификацию в течение N секунд. Реализации обычно повторно проверяют passkey, TOTP-код, аппаратный ключ или биометрию непосредственно перед привилегированной операцией. Шаблон сохраняет удобство для обычной работы и защищает дорогостоящие транзакции.

Защита от Step-Up аутентификация обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Повторная аутентификация, Транзакционная аутентификация, Step-Up MFA.