Recursos de Software de Autenticação Multifator (MFA)

O xAuth é projetado para atender aos requisitos de SCA do PSD2, que exigem a combinação de dois fatores de diferentes categorias: algo que você sabe, algo que você tem ou algo que você é. As chaves de acesso FIDO2 implantadas através do xAuth satisfazem esse requisito por si só, combinando a posse do dispositivo com um desbloqueio biométrico ou PIN. O xAuth também suporta autenticação criptográfica resistente a phishing e é explicitamente compatível com PSD2 SCA, FIDO2 e COPPA. O xFace possui conformidade com GDPR, PSD2 e NIST AAL2 com registro completo de trilha de auditoria.

Mostrar mais

Mostrar menos

A autenticação biométrica é um fator na equação de autenticação, especificamente algo que você é. Derrotar um sistema de identidade bem implementado requer comprometer múltiplos mecanismos independentes simultaneamente, e a biometria sozinha não fornece essa profundidade. O xAuth suporta a biblioteca completa de fatores nas categorias de conhecimento, posse e biometria, incluindo verificação do lado do servidor xFace, biometria de voz via xVoice, chaves de acesso, TOTP, notificações push e sinais de dispositivos registrados. A sobreposição de fatores também melhora a resiliência quando um fator encontra limitações ambientais. Clientes Daon que oferecem múltiplas opções biométricas em vez de um único fator relatam quase eliminação de falhas de login biométrico, porque quando um fator não pode ser usado devido a condições, outro tem sucesso. Uma sobreposição mais forte significa um custo mais alto para qualquer atacante superar.

Mostrar mais

Mostrar menos

O xAuth estende as implantações padrão de chaves de acesso com quatro capacidades que as indústrias regulamentadas encontram regularmente. A sinalização de registro de dispositivos identifica e atua em transações de chaves de acesso apresentadas a partir de dispositivos não registrados. O aumento de MFA adiciona fatores adicionais fortes para casos de borda de inscrição ou dispositivos que não possuem suporte para chaves de acesso. A Assinatura de Dados de Transação fornece total rastreabilidade e não repúdio das ações do cliente. E o aumento biométrico do lado do servidor xFace lida com transações de alto risco e recuperação de conta de autoatendimento onde a garantia a nível de dispositivo não é suficiente. No TrustX, uma chave de acesso também pode ser gerada automaticamente a partir de um fluxo de trabalho xProof IDV, vinculando criptograficamente o fator de autenticação à identidade do cliente verificada desde o primeiro dia.

Mostrar mais

Mostrar menos