Digipass® FX2

Authentification résistante au phishing pour les menaces modernes

Digipass FX2 offre une protection avancée contre le phishing, l'ingénierie sociale et les tentatives de prise de contrôle de compte en fusionnant deux technologies de pointe :

• La technologie Cronto® lie de manière unique chaque transaction à son autorisation, ce qui rend la falsification virtuellement impossible.
• L'authentification sans mot de passe FIDO2 remplace les informations d'identification statiques par une authentification sécurisée et liée à l'appareil, renforcée par un contrôle de proximité. Chaque authentification est cryptographiquement liée au domaine de service légitime. Cela signifie que les attaquants ne peuvent pas inciter les utilisateurs à approuver une connexion ou une transaction sur un site frauduleux, ni relayer leurs informations d'identification ailleurs

Cette puissante combinaison élimine les mots de passe, neutralise les vecteurs d'attaque courants et garantit que les approbations sont toujours liées à un utilisateur et à un appareil vérifiés par cryptographie.

Ce que vous voyez est ce que vous signez

digipass FX2 assure l'intégrité des transactions grâce à sa fonction "ce que vous voyez est ce que vous signez" (WYSIWYS).

WYSIWYS permet à un utilisateur de vérifier le contenu exact d'une transaction avant de l'approuver. Cette fonction affiche les détails de la transaction, tels que le montant, le nom du destinataire et le numéro de compte, sur un écran fiable

Les utilisateurs peuvent voir et vérifier ces détails sur l'écran de confiance du Digipass FX2 avant d'autoriser la transaction. Cela rassure les utilisateurs et prévient les attaques de l'adversaire dans le navigateur.

Intégrité de bout en bout pour chaque transaction financière

La liaison dynamique de Digipass FX2 augmente la sécurité des transactions en liant cryptographiquement les détails d'une transaction - tels que le montant, le numéro de compte et le destinataire - à la signature numérique de la transaction.

Le canal sécurisé garantit que le contenu de la transaction ne peut pas être intercepté ou modifié avant d'être affiché sur l'appareil de confiance.

Ainsi, l'approbation de l'utilisateur est une confirmation cryptographique des informations précises présentées au moment de la signature. Si une partie des données de la transaction est modifiée après la confirmation de l'utilisateur, la signature cryptographique devient invalide et la transaction est automatiquement rejetée.

Cela empêche les attaquants de modifier les détails de la transaction après la signature de l'utilisateur, ce qui rend les attaques par rejeu et le détournement de données d'identification pratiquement impossibles.

Conçu pour la conformité mondiale et au-delà

Digipass FX2 aide les institutions financières à satisfaire et à dépasser les exigences de conformité dans le cadre de PSD2, PSD3 et d'autres réglementations mondiales.

Ses capacités d'authentification forte du client (SCA), associées à des garanties de sécurité de bout en bout, permettent une approche évolutive et à l'épreuve du temps de la prévention de la fraude, conçue pour répondre aux attentes réglementaires les plus élevées.