Graboxy bietet robusten Schutz gegen unbefugten Zugriff, indem es drei verschiedene Module integriert:
Tipp- und Cursorbewegungs-Biometrie: Graboxy überwacht in Echtzeit, wie Benutzer tippen und ihren Cursor bewegen, und erstellt einzigartige biometrische Profile basierend auf diesen Verhaltensweisen.
Geräte-Fingerabdruck: Zur Identifizierung und Validierung von Geräten.
Diese Module können unabhängig arbeiten und mit bestehenden Sicherheitssystemen kombiniert werden.
Graboxy bewertet das Benutzerverhalten in Echtzeit anhand biometrischer Profile. Wenn der Identitätswert eines Benutzers unter einen festgelegten Schwellenwert fällt, wird die Sitzung als verdächtig markiert und ein "Unbefugter Benutzer"-Alarm ausgegeben. Verdächtige Benutzersitzungen können gesperrt oder es kann eine zusätzliche Multi-Faktor-Authentifizierung erforderlich sein, um den Zugriff wiederzuerlangen.
Wie funktioniert Graboxy?
Schritt 1
Wir verwenden unseren Open-Source-JavaScript, um die Cursorbewegungen und Tippdaten des Benutzers sowie andere Metadaten zu sammeln, um ein umfassendes biometrisches Profil zu erstellen.
Schritt 2
Die anonymisierten Daten werden sicher an unsere Server gesendet, wo wir die dynamischen Merkmale von Cursorbewegungen und Tippmustern analysieren.
Schritt 3
Sobald genügend Daten gesammelt wurden, erstellen unsere tieftechnologischen adaptiven Algorithmen einzigartige biometrische Profile.
Schritt 4
Das System vergleicht die Echtzeit-Verhaltensmuster des Benutzers mit seinem biometrischen Profil und bestimmt einen Risikowert („Identitätswert“), der mehrmals pro Minute aktualisiert wird.
Schritt 5
Wenn der Risikowert eines Benutzers unter den Schwellenwert fällt, markiert Graboxy die Sitzung als verdächtig und ein "Unbefugter Benutzer"-Alarm wird ausgegeben.
Schritt 6
Markierte Benutzer können gesperrt oder mit verschiedenen Multi-Faktor-Authentifizierungsmethoden erneut verifiziert werden.
Stille 2FA und Transaktionsautorisierung
Graboxys stille 2FA-Lösung revolutioniert die Transaktionsgenehmigung, indem sie Benutzer im Hintergrund unsichtbar anhand biometrischer Vertrauenswerte authentifiziert. Mit Graboxy können Finanzinstitute und Zahlungsanbieter die Notwendigkeit teurer SMS-Codes oder umständlicher Gerätewechsel eliminieren und gleichzeitig ein reibungsloses Benutzererlebnis bieten, während robuste Sicherheitsmaßnahmen gewährleistet sind.
Graboxy als stille 2FA - Anwendungsfall im Bankwesen
Wir führten einen Pilotversuch mit einer großen europäischen Bank durch, an dem 1,2 Millionen Benutzer beteiligt waren, um Graboxy als stille 2FA-Lösung zu testen. Die beeindruckenden Ergebnisse zeigten eine Betrugserkennungsgenauigkeit von 97 % und eine Kostensenkung von 85 % im Zusammenhang mit Einmalpasswörtern, die per SMS gesendet wurden. Graboxy authentifiziert Benutzer nahtlos im Hintergrund anhand biometrischer Vertrauenswerte, eliminiert die Notwendigkeit umständlicher SMS-Codes und bietet eine reibungslosere, sicherere Benutzersitzung.