Ressources Logiciel d'authentification multifacteur (MFA)

Les capacités biométriques faciales de Daon ont été évaluées dans le cadre de plusieurs programmes de test indépendants. Les tests NIST FRVT ont validé la vérification 1:1 et l'exactitude de l'identification 1:N. Les tests NIST FATE en août 2025 ont classé l'algorithme d'évaluation de la qualité faciale de Daon premier parmi 56 produits dans l'un des deux scénarios notés. Les tests iBeta PAD aux niveaux 1 et 2 ont produit des taux de réussite de 100 %. Les algorithmes ont également été évalués spécifiquement pour la détection d'artefacts 3D et la détection d'attaques par injection en tant que critères de test distincts. Tous les programmes NIST utilisent des ensembles de données séquestrés sans accès préalable des fournisseurs, ce qui en fait les références indépendantes les plus crédibles disponibles.

Afficher plus

Afficher moins

Cela dépend du produit déployé et de la manière dont la plateforme est mise en œuvre. Pour l'authentification basée sur des clés d'accès via xAuth, les informations d'identification sont stockées sur l'appareil de l'utilisateur. Pour l'authentification biométrique côté serveur xFace, les modèles sont stockés côté serveur dans un format chiffré et irréversible qui ne peut pas être reconstruit en une image originale. Ils sont également stockés séparément des informations personnelles des utilisateurs comme une couche de sécurité supplémentaire pour éviter de relier un modèle à un utilisateur. L'emplacement physique de ces modèles côté serveur dépend de la plateforme et du déploiement. TrustX stocke les modèles sur un serveur cloud AWS généralement situé régionalement par rapport au client. IdentityX peut stocker les modèles sur un serveur cloud géré par Daon, une infrastructure cloud gérée par le client, ou un serveur sur site géré par le client. Dans tous les déploiements côté serveur, l'organisation contrôle les modèles, les seuils de correspondance et les politiques de sécurité, avec une option BYOK pour une pleine propriété cryptographique des clés de chiffrement.

Afficher plus

Afficher moins

Les clés d'accès authentifient en utilisant le capteur biométrique local de l'appareil pour déverrouiller une clé cryptographique stockée sur cet appareil. La correspondance se fait sur l'appareil, ce qui signifie que la partie de confiance reçoit la confirmation qu'une personne capable de déverrouiller l'appareil était présente, et non qu'un individu vérifié spécifique était présent. xFace compare un selfie à un modèle biométrique chiffré stocké sur un serveur sécurisé, qui peut être capturé lors de l'inscription IDV ou à un moment ultérieur dans le cycle de vie du client. En comparant l'utilisateur en direct à un modèle central, cela prouve que la personne demande l'accès, et pas seulement son appareil connu. Cette distinction est importante pour les transactions à haut risque, la récupération de compte et les cas d'utilisation réglementés où une assurance d'identité est requise, et pas seulement une confirmation d'accès à l'appareil. Cela rend également l'authentification indépendante du canal, permettant ainsi à un utilisateur d'accéder aux services depuis n'importe quel appareil et n'importe quel endroit.

Afficher plus

Afficher moins