Acerca de Keyless
La autenticación biométrica de última generación de Keyless elimina la necesidad de procesar y almacenar datos biométricos, lo que permite a los usuarios autenticarse sin contraseña de una forma que supera los requisitos del RGPD y cumple con la PSD2. Gracias a un software independiente del dispositivo, las organizaciones pueden ofrecer una experiencia de usuario coherente e intuitiva, fácil de usar, privada y segura.
El reto
El objetivo de Keyless es desarrollar soluciones que permitan a los usuarios acceder de forma segura a cualquier servicio digital desde cualquier dispositivo. Y lo hace sin que las empresas tengan que almacenar, procesar ni gestionar de forma centralizada ningún dato privado.
Necesitaba obtener la certificación FIDO Biometric Component para su plataforma de seguridad biométrica empresarial. Esta certificación demuestra que es capaz de autenticar a los usuarios de forma fiable y correcta, así como de detectar intentos de autenticación fraudulentos.
Para llevar a cabo las pruebas de la certificación del componente biométrico de FIDO es necesario contar con un socio de confianza con experiencia en el ámbito de la autenticación biométrica. Fime nos ha guiado a lo largo de todo el proceso de pruebas y ha respondido a todas nuestras preguntas con un profundo conocimiento técnico.
Paolo Gasti
Cofundador y director técnico de Keyless
Requisitos del cliente
Como uno de los siete únicos proveedores del mundo cuyo software biométrico propio cuenta con la certificación de la FIDO, Keyless quería garantizar que su tecnología de autenticación cumpliera con los estándares de seguridad y privacidad reconocidos a nivel mundial. Esta certificación aporta confianza a los usuarios en su solución.
Para obtener la certificación, debía someter a prueba el rendimiento y la detección de ataques de suplantación de identidad de su plataforma de seguridad biométrica, de acuerdo con los estándares del sector en materia de precisión en la verificación de usuarios y la detección de suplantaciones.
Tenía que cumplir con la normativa obligatoria del RGPD. Dado que la tecnología utiliza datos personales, la seguridad y la privacidad son cuestiones de máxima importancia.
La solución de Fime
Fime definió un plan de pruebas a medida, específico para la solución de Keyless, con el fin de garantizar que cumpliera los criterios de FIDO. Además, prestó apoyo mediante sesiones de depuración y la preparación de la documentación previa a la certificación.
Las pruebas PAD incluyeron una serie de instrumentos de simulación de ataques, entre los que se encontraban fotografías, huellas dactilares y vídeos. Fime contribuyó a garantizar que la solución superara con un alto grado de fiabilidad los ataques de suplantación de identidad de los niveles A y B. Esto indica que la tecnología de Keyless supera con creces los estándares de seguridad del sector en cuanto al rendimiento biométrico.
Como miembro activo del grupo de trabajo de certificación de la Alianza FIDO, Fime podía aportar una perspectiva única sobre los rigurosos requisitos de la certificación.
Trabajar con Fime
A lo largo del proyecto, Fime:
- Aproveché mis más de 20 años de experiencia en certificación para ayudar a Keyless a comprender los procesos de ensayo y certificación necesarios.
- Nos proporcionó una información muy valiosa sobre los requisitos de certificación de FIDO.
- Se ha elaborado un plan de pruebas a medida específico para la solución de Keyless.
