Le applicazioni mobili gestiscono sempre più operazioni sensibili, dall'autenticazione dei pagamenti alla verifica dell'identità digitale, in ambienti che non possono essere completamente affidabili.
Anche quando un'app è protetta, gli attaccanti possono comunque prendere di mira il dispositivo, il sistema operativo o i processi in esecuzione per intercettare dati, manipolare la logica o bypassare i controlli di sicurezza.
Il Licel vTEE (Virtual Trusted Execution Environment) fornisce un ambiente sicuro e isolato - un po' come una cassaforte sicura - all'interno dell'app mobile per proteggere le operazioni sensibili durante l'esecuzione. Questo assicura che i dati e la logica critici rimangano protetti anche su dispositivi compromessi.
Il Licel vTEE crea uno strato di esecuzione protetto all'interno dell'applicazione, permettendo alle organizzazioni di gestire in modo sicuro:
• Operazioni crittografiche e archiviazione delle chiavi
• Autenticazione dei pagamenti e elaborazione delle transazioni
• Identità digitale e flussi eKYC
• Tokenizzazione e elaborazione di dati sensibili
A differenza degli approcci tradizionali che si basano sulla sicurezza hardware specifica del dispositivo (TEE, Secure Enclaves), il Licel vTEE:
• Funziona in modo coerente su dispositivi e sistemi operativi
• Non dipende dalle implementazioni o disponibilità degli OEM
• Dà pieno controllo al fornitore dell'applicazione
Questo lo rende adatto per implementazioni su larga scala dove la frammentazione dei dispositivi e la sicurezza hardware incoerente sono una sfida.
Progettato per casi d'uso ad alta sicurezza e regolamentati:
Il Licel vTEE è progettato per supportare applicazioni nei pagamenti, nei servizi finanziari e nell'identità digitale, dove proteggere transazioni e operazioni sensibili (e soddisfare rigorosi standard di sicurezza) è fondamentale.
Il Licel vTEE funziona insieme a soluzioni di protezione delle applicazioni come DexProtector:
• DexProtector protegge l'applicazione dal reverse engineering e dalla manomissione
• Il Licel vTEE protegge la logica e i dati sensibili durante l'esecuzione
Insieme, forniscono un approccio stratificato per proteggere le applicazioni mobili in ambienti reali.