Risorse Autenticazione biometrica Software

xAuth è progettato per soddisfare i requisiti SCA del PSD2, che impongono la combinazione di due fattori provenienti da categorie diverse: qualcosa che sai, qualcosa che hai o qualcosa che sei. Le chiavi di accesso FIDO2 distribuite tramite xAuth soddisfano questo requisito da sole, combinando il possesso del dispositivo con uno sblocco biometrico o PIN. xAuth supporta inoltre l'autenticazione crittografica resistente al phishing ed è esplicitamente conforme a PSD2 SCA, FIDO2 e COPPA. xFace è conforme a GDPR, PSD2 e NIST AAL2 con registrazione completa del tracciamento degli audit.

Mostra di più

Mostra meno

L'autenticazione biometrica è un fattore nell'equazione dell'autenticazione, specificamente qualcosa che sei. Sconfiggere un sistema di identità ben implementato richiede di compromettere simultaneamente più meccanismi indipendenti, e le biometrie da sole non forniscono quella profondità. xAuth supporta l'intera libreria di fattori attraverso le categorie di conoscenza, possesso e biometria, inclusa la verifica lato server xFace, biometria vocale tramite xVoice, chiavi di accesso, TOTP, notifiche push e segnali di dispositivi registrati. Stratificare i fattori migliora anche la resilienza quando un fattore incontra limitazioni ambientali. I clienti Daon che offrono più opzioni biometriche anziché un singolo fattore riportano quasi l'eliminazione del fallimento del login biometrico, perché quando un fattore non può essere utilizzato a causa delle condizioni, un altro ha successo. Una stratificazione più forte significa un costo più elevato per qualsiasi attaccante da superare.

Mostra di più

Mostra meno

xAuth estende le implementazioni standard delle chiavi di accesso con quattro funzionalità che le industrie regolamentate incontrano regolarmente. La segnalazione della registrazione del dispositivo identifica e agisce sulle transazioni di chiavi di accesso presentate da dispositivi non registrati. L'aumento MFA aggiunge fattori aggiuntivi forti per casi limite di iscrizione o dispositivi che non supportano le chiavi di accesso. La Firma dei Dati di Transazione fornisce piena tracciabilità e non ripudio delle azioni dei clienti. E l'aumento biometrico lato server xFace gestisce transazioni ad alto rischio e recupero account self-service dove l'assicurazione a livello di dispositivo non è sufficiente. Su TrustX, una chiave di accesso può anche essere generata automaticamente da un flusso di lavoro xProof IDV, collegando crittograficamente il fattore di autenticazione all'identità del cliente verificata fin dal primo giorno.

Mostra di più

Mostra meno