Funzionalità Corbado

Invia un codice di accesso monouso (OTP) tramite SMS.

Fornisce un codice di accesso monouso (OTP) tramite chiamata vocale.

Invia un codice di accesso monouso (OTP) via email.

Supporta i token hardware, che sono spesso dispositivi delle dimensioni di una chiavetta USB, simili a portachiavi, che memorizzano codici.

Offre token software, che sono applicazioni installate su un telefono cellulare, dispositivi indossabili o desktop e generano codici temporanei monouso (TOTP) che un utente può facilmente copiare. I token software funzionano sia online che offline.

Consente l'uso di fattori biometrici come impronte digitali, impronte facciali, impronte vocali o altre informazioni biometriche come fattore di autenticazione.

Offre l'autenticazione push mobile, che è un metodo user-friendly che non richiede all'utente di copiare un codice, ma piuttosto di accettare o rifiutare un'autenticazione utilizzando un'applicazione mobile. L'autenticazione push mobile funziona solo quando un utente è connesso a Internet.

Analizza gli indirizzi IP degli utenti, i dispositivi, i comportamenti e le identità per autenticare un utente.

Consente l'uso di token su più dispositivi. Questa funzione può anche essere disattivata se l'utente non lo desidera.

Offre il recupero del backup crittografato memorizzato dal fornitore.

Abilita un'esperienza cliente senza interruzioni con funzioni di auto-registrazione e auto-servizio, inclusa la creazione di account e la gestione delle preferenze.

Verifica l'identità dell'utente con l'autenticazione, che può includere diversi metodi di autenticazione multi-fattore.

Strumenti per supportare la crescita di una base clienti.

Acquisisce e gestisce il consenso e le preferenze di un cliente per conformarsi alle leggi sulla privacy dei dati come il GDPR e il CCPA.

Offre agli utenti l'opzione di accedere con account di social media.

Si integra con directory o altri archivi di dati che ospitano dati dei clienti per creare una visione completa di un cliente.

Offre un metodo di autenticazione abilitato FIDO2

Funziona con chiavi di sicurezza hardware

Offri agli utenti diversi modi per autenticarsi, inclusi, ma non limitati a: push mobile su dispositivi fidati, dispositivi abilitati FIDO, chiavi di sicurezza fisiche, badge, smartwatch, biometria, codici QR, app desktop + pin e altri.

Offri soluzioni quando gli utenti sono offline o non hanno accesso a un telefono cellulare.

Accelera i login degli utenti utilizzando metodi come una password principale o il riempimento automatico delle password.

Integra lo strumento con il tuo browser per un uso facile.

Si integra con il tuo dispositivo mobile per l'uso su app mobili.

Consente all'utente di utilizzare lo strumento su più dispositivi.

Consente a un datore di lavoro o amministratore di gestire l'accesso dei dipendenti.

Genera password per ciascuno dei tuoi accessi.

Fornisce sicurezza aggiuntiva richiedendo una forma extra di verifica oltre alla password.

Analizza e valuta la qualità e la varietà delle tue password.

Memorizza record come carte di credito o ricevute oltre alle password.

Archivia file oltre alle password.

Le connessioni utilizzano standard aperti come SAML o RADIS.

Offre agli sviluppatori un kit di sviluppo software mobile per aggiungere senza problemi l'autenticazione biometrica nelle loro applicazioni.

Si integra con soluzioni di gestione delle identità e degli accessi (IAM) per gestire l'autenticazione della forza lavoro.

Si integra con soluzioni di gestione dell'identità e dell'accesso dei clienti (ICAM) per gestire l'autenticazione dei clienti.

Crittografa tutti i trasferimenti di dati utilizzando la crittografia end-to-end.

Fornisce tracciabilità degli audit per monitorare l'utilizzo e ridurre le frodi.

Conforme alle normative per una forte autenticazione del cliente come KYC, PSD2 e altre.

Mantieni coerenti gli attributi di identità tra le applicazioni, sia che la modifica venga effettuata nel sistema di provisioning o nell'applicazione.

Consente agli amministratori di creare politiche di accesso e applica controlli di politica durante i processi di richiesta e approvvigionamento.

Fornisce o si integra con un'opzione di directory basata su cloud che contiene tutti i nomi utente e gli attributi.

Si integra con applicazioni comuni come gli strumenti di service desk.

Offre un'interfaccia utente facile da capire per rendere l'installazione fluida.

Offre un kit di sviluppo software (SDK) per dispositivi mobili per iOS, Blackberry e Android.

Offre un kit di sviluppo software (SDK) per applicazioni basate sul web.

Possiede trigger basati su AI per determinare quando richiedere MFA o un'autenticazione più forte piuttosto che richiederla sempre.

Crea profili di dispositivi/ambienti conosciuti per utente e segnala deviazioni come nuovi dispositivi, nuove reti e/o posizioni sospette come a rischio più elevato.

Individua comportamenti fraudolenti, come tentativi di takeover dell'account, credential stuffing, bot e attacchi di forza bruta attraverso l'uso dell'IA.

Utilizza l'apprendimento automatico per analizzare gli eventi di autenticazione passati e suggerire ottimizzazioni alle politiche di sicurezza (ad esempio, soglie, trigger) o per regolare le regole nel tempo.

Sfrutta l'IA per assegnare un punteggio di rischio a un tentativo di accesso basato su contesto, dispositivo, IP, modelli storici per decidere dinamicamente se richiedere MFA, sfide aggiuntive o consentire un accesso senza interruzioni.

Monitora i segnali comportamentali, inclusi i modelli di digitazione, il movimento del mouse e/o le dinamiche di tocco/scorrimento per verificare l'identità dell'utente sia al momento del login che continuamente dopo il login.

Utilizza la visione artificiale, il riconoscimento facciale o altre biometrie durante l'onboarding o in eventi a rischio, con controlli di vivacità basati sull'IA per prevenire attacchi di spoofing o replay.

Genera prompt dinamici per guidare gli utenti attraverso i flussi di lavoro di recupero dell'account.

Implementa l'intelligenza artificiale per filtrare, riscrivere o bloccare i prompt che tentano di accedere a dati non autorizzati, aumentare i privilegi in modo improprio, sfruttare le debolezze del sistema o altrimenti riprovisionare i permessi di accesso dei clienti.