La société de services d’authentification sans mot de passe Beyond Identity a récemment annoncé le calendrier général de sa plateforme Secure Consumers, un outil d’authentification multi-facteurs (MFA) conçu pour permettre aux entreprises de faire face aux dangers liés à les prises de contrôle des comptes clients et l’accélération des conversions de nouveaux comptes grâce à la biométrie.
Structure des efforts actuels de Beyond Identity en matière d’authentification sans mot de passe, Secure Customers est un produit d’authentification multiplateforme avec de nombreuses méthodes de mise en œuvre, y compris des intégrations avec des fournisseurs d’identité tels que comme Auth0, ForgeRock et Keycloak.
Le service est également conforme à PSD2 Exigences d’authentification client forte (SCA) et permet l’authentification à l’aide de 2 éléments forts, quelque chose que vous êtes (biométrie) et quelque chose que vous possédez, éliminant ainsi le besoin de mots de passe et de codes PIN.
« Tant que les mots de passe continuent exister, peu importe comment ils sont cachés ou « protégés » – les escrocs ont une porte ouverte sur les applications, les comptes clients et les bases de données », a déclaré TJ Jermoluk, PDG de Beyond Identity.
« La seule méthode pour protéger pleinement les clients contre les attaques par piratage de compte est d’éliminer totalement le mot de passe à la fois de l’expérience utilisateur et de la base de données d’applications », a-t-il ajouté.
Les packages de développement d’applications logicielles (SDK) de l’entreprise sont actuellement disponibles en Swift, Kotlin et JavaScript, avec l’ajout de des langues supplémentaires sont prévues pour les mois à venir.
Le service Secure Clients partage le même noyau technologique que les autres services d’identité de Beyond Identity, consistant en une cryptographie à clé publique/privée et des certificats X. 509 sans aucune gestion de certificat.
Dans ce type de cryptographie, les secrets privés sont stockés en toute sécurité dans le module de plate-forme de confiance (TPM) ou dans une enclave protégée sur le téléphone mobile ou le PC du client, développant ainsi un creden presque entièrement inviolable. tial et une identité vérifiable par cryptographie.
Grâce à sa compatibilité avec les normes ouvertes, sa paperasserie solide et son assistance aux développeurs dévouée, l’intégration de Secure Consumers est également apparemment basique et nécessite des ressources d’ingénierie minimales.
« Les relations avec les clients sont fondées sur la confiance, donc avoir la possibilité d’utiliser des clients avec ce niveau extraordinaire de sécurité et de facilité d’utilisation entraînera un engagement à long terme », a conclu Jermoluk.
Au-delà de l’identité, Patrick McBride, directeur du marketing, a discuté la robustesse des capacités biométriques offertes par les gadgets des utilisateurs finaux, et comment ils peuvent en faire plus, lors de la récente conférence EIC.
Beyond Identity a obtenu la certification SOC 2 Type 2
Beyond Identity a récemment obtenu la certification System and Company Controls (SOC) 2 Type 2.
Le dossier a été accordé à l’entreprise par Moore Colson CPAs and Advisors et confirme que les contrôles de sécurité et opérationnels de Beyond Identity s’alignent sur les Trust Solutions Critères développés par l’American Institute of Qualified Public Accountants (AICPA).
« Depuis nos débuts, nous avons intégré des principes de sécurité dans chaque élément de l’entreprise, de notre plate-forme d’authentification cloud native à nos opérations de sécurité », a expliqué Bob Burke, vice-président de la sécurité et de l’infrastructure chez Beyond Identity.
Selon le dirigeant, la certification SOC 2 Type 2 garantira désormais aux clients de Beyond Identity que l’entreprise satisfait aux exigences d’accès aux contrôles essentielles pour rapidement accomplir « l’excellence fonctionnelle ».
Toute l’actualité en temps réel, est sur L’Entrepreneur
