Biometrische Authentifizierung Software Ressourcen

xAuth ist darauf ausgelegt, die Anforderungen der PSD2 SCA zu erfüllen, die vorschreiben, zwei Faktoren aus verschiedenen Kategorien zu kombinieren: etwas, das Sie wissen, etwas, das Sie haben, oder etwas, das Sie sind. FIDO2-Passkeys, die über xAuth bereitgestellt werden, erfüllen diese Anforderung eigenständig, indem sie den Gerätebesitz mit einer biometrischen oder PIN-Entsperrung kombinieren. xAuth unterstützt zusätzlich phishing-resistente kryptografische Authentifizierung und ist ausdrücklich konform mit PSD2 SCA, FIDO2 und COPPA. xFace erfüllt die Anforderungen der GDPR, PSD2 und NIST AAL2 mit vollständiger Protokollierung der Prüfspur.

Mehr anzeigen

Weniger anzeigen

Biometrische Authentifizierung ist ein Faktor in der Authentifizierungsgleichung, speziell etwas, das Sie sind. Um ein gut implementiertes Identitätssystem zu überwinden, ist es erforderlich, mehrere unabhängige Mechanismen gleichzeitig zu kompromittieren, und Biometrie allein bietet nicht diese Tiefe. xAuth unterstützt die vollständige Faktorbibliothek über Wissens-, Besitz- und Biometriekategorien hinweg, einschließlich xFace-Server-seitiger Verifizierung, Sprachbiometrie über xVoice, Passwörter, TOTP, Push-Benachrichtigungen und registrierte Gerätesignale. Die Schichtung von Faktoren verbessert auch die Widerstandsfähigkeit, wenn ein Faktor auf umweltbedingte Einschränkungen stößt. Daon-Kunden, die mehrere biometrische Optionen anstelle eines einzelnen Faktors anbieten, berichten von einer nahezu vollständigen Eliminierung von biometrischen Anmeldefehlern, da, wenn ein Faktor aufgrund von Bedingungen nicht verwendet werden kann, ein anderer erfolgreich ist. Stärkere Schichtung bedeutet höhere Kosten für jeden Angreifer, um sie zu überwinden.

Mehr anzeigen

Weniger anzeigen

xAuth erweitert Standard-Passkey-Implementierungen um vier Funktionen, die in regulierten Branchen regelmäßig auftreten. Die Geräte-Registrierungskennzeichnung identifiziert und bearbeitet Passkey-Transaktionen, die von nicht registrierten Geräten präsentiert werden. MFA Step-up fügt starke zusätzliche Faktoren für Einschreibungsrandfälle oder Geräte hinzu, die keine Passkey-Unterstützung bieten. Die Transaktionsdatensignierung bietet vollständige Rückverfolgbarkeit und Nichtabstreitbarkeit von Kundenaktionen. Und der serverseitige biometrische Step-up von xFace bearbeitet Hochrisikotransaktionen und die Selbstbedienungskonto-Wiederherstellung, wenn die Geräteebenen-Sicherheit nicht ausreicht. Auf TrustX kann ein Passkey auch automatisch aus einem xProof IDV-Workflow generiert werden, der den Authentifizierungsfaktor kryptografisch mit der verifizierten Kundenidentität von Tag eins an verknüpft.

Mehr anzeigen

Weniger anzeigen