Identitet behöver övervakas kontinuerligt efter inloggning
Identitetskontroller som att visa en id-handling, ta en selfie eller genomföra ett livlighetstest kan fastställa vem som loggar in. Men en godkänd kontroll visar inte att samma person fortfarande styr sessionen efteråt,