Recursos de Software de Autenticación Multifactor (MFA)

xAuth está diseñado para cumplir con los requisitos de SCA de PSD2, que exigen combinar dos factores de diferentes categorías: algo que sabes, algo que tienes o algo que eres. Las claves de paso FIDO2 implementadas a través de xAuth satisfacen este requisito por sí solas, combinando la posesión del dispositivo con un desbloqueo biométrico o PIN. xAuth además soporta la autenticación criptográfica resistente al phishing y es explícitamente compatible con PSD2 SCA, FIDO2 y COPPA. xFace cumple con GDPR, PSD2 y NIST AAL2 con un registro completo de auditoría.

Mostrar más

Mostrar menos

La autenticación biométrica es un factor en la ecuación de autenticación, específicamente algo que eres. Derrotar un sistema de identidad bien implementado requiere comprometer múltiples mecanismos independientes simultáneamente, y las biometrías por sí solas no proporcionan esa profundidad. xAuth admite la biblioteca completa de factores en las categorías de conocimiento, posesión y biometría, incluyendo la verificación del lado del servidor xFace, biometría de voz a través de xVoice, claves de acceso, TOTP, notificaciones push y señales de dispositivos registrados. La superposición de factores también mejora la resiliencia cuando un factor encuentra limitaciones ambientales. Los clientes de Daon que ofrecen múltiples opciones biométricas en lugar de un solo factor informan una casi eliminación de fallos en el inicio de sesión biométrico, porque cuando un factor no puede ser utilizado debido a las condiciones, otro tiene éxito. Una superposición más fuerte significa un mayor costo para cualquier atacante para superar.

Mostrar más

Mostrar menos

xAuth extiende las implementaciones estándar de claves de acceso con cuatro capacidades que las industrias reguladas encuentran regularmente. La señalización de registro de dispositivos identifica y actúa sobre transacciones de claves de acceso presentadas desde dispositivos no registrados. La autenticación multifactor (MFA) añade factores adicionales fuertes para casos excepcionales de inscripción o dispositivos que carecen de soporte de claves de acceso. La Firma de Datos de Transacción proporciona trazabilidad completa y no repudio de las acciones del cliente. Y el aumento biométrico del lado del servidor xFace maneja transacciones de alto riesgo y recuperación de cuentas de autoservicio donde la garantía a nivel de dispositivo no es suficiente. En TrustX, una clave de acceso también puede generarse automáticamente a partir de un flujo de trabajo de verificación de identidad xProof, vinculando criptográficamente el factor de autenticación a la identidad del cliente verificada desde el primer día.

Mostrar más

Mostrar menos