Důkaz vlastnictví autentizátoru

Authenticator proof of possession

Důkaz vlastnictví potvrzuje, že přihlašující skutečně ovládá autentizační prostředek spojený s účtem.

Systém může požadovat kryptografickou odpověď, jednorázový kód nebo jiný důkaz podle typu prostředku. Znalost identifikátoru sama nestačí. Ověření musí být odolné proti opakování i podvržení a svázané s konkrétní relací.