À propos de Keyless
L'authentification biométrique de nouvelle génération proposée par Keyless élimine la nécessité de traiter et de stocker des données biométriques, permettant ainsi aux utilisateurs de s'authentifier sans mot de passe, dans le respect des exigences du RGPD et en conformité avec la directive PSD2. Grâce à un logiciel indépendant du type d'appareil utilisé, les entreprises sont en mesure d'offrir une expérience utilisateur cohérente et intuitive, à la fois conviviale, respectueuse de la vie privée et sécurisée.
Le défi
L'objectif de Keyless est de développer des solutions permettant aux utilisateurs d'accéder en toute sécurité à n'importe quel service numérique depuis n'importe quel appareil. Ce faisant, l'entreprise évite aux entreprises d'avoir à stocker, traiter ou gérer de manière centralisée des données personnelles.
L'entreprise devait obtenir la certification FIDO Biometric Component pour sa plateforme de sécurité biométrique destinée aux entreprises. Cette certification atteste qu'elle est capable d'authentifier correctement et de manière fiable les utilisateurs, ainsi que de détecter les tentatives d'authentification frauduleuses.
La réalisation des tests dans le cadre de la certification des composants biométriques FIDO nécessite de faire appel à un partenaire de confiance possédant une solide expérience dans le domaine de l'authentification biométrique. Fime nous a accompagnés tout au long du processus de test et a répondu à toutes nos questions en faisant preuve d'une grande expertise technique.
Paolo Gasti
Co-fondateur et directeur technique chez Keyless
Exigences du client
Keyless, qui fait partie des sept fournisseurs au monde dont le logiciel biométrique propriétaire a été certifié par la FIDO, tenait à s'assurer que sa technologie d'authentification respectait les normes de sécurité et de confidentialité reconnues à l'échelle mondiale. Cette certification renforce la confiance des utilisateurs dans sa solution.
Pour obtenir cette certification, l'entreprise devait tester les performances et la capacité de détection des attaques par usurpation d'identité de sa plateforme de sécurité biométrique, conformément aux normes du secteur en matière de précision de la vérification des utilisateurs et de détection des usurpations d'identité.
Elle devait se conformer aux dispositions obligatoires du RGPD. Cette technologie utilisant des données à caractère personnel, la sécurité et la confidentialité constituent une priorité absolue.
La solution de Fime
Fime a défini un plan de tests sur mesure, spécifique à la solution de Keyless, afin de s'assurer qu'elle répondait aux critères de la norme FIDO. L'entreprise a également apporté son soutien en organisant des sessions de débogage et en préparant la documentation nécessaire en amont de la certification.
Les tests PAD ont fait appel à une série d'outils d'attaque, notamment des photographies, des empreintes digitales et des vidéos. Fime a contribué à garantir que la solution résiste avec un haut niveau de confiance aux attaques de type « spoofing » de niveaux A et B. Cela démontre que la technologie de Keyless dépasse largement les normes de sécurité du secteur en matière de performances biométriques.
En tant que membre actif du groupe de travail sur la certification de la FIDO Alliance, Fime est en mesure d'apporter un éclairage unique sur les exigences rigoureuses de cette certification.
Travailler chez Fime
Tout au long du projet, Fime :
- J'ai mis à profit plus de 20 ans d'expertise en matière de certification pour aider Keyless à comprendre les processus de tests et de certification requis.
- A apporté des informations précieuses sur les exigences de certification de la FIDO.
- Nous avons élaboré un plan de test sur mesure, spécifiquement adapté à la solution Keyless.
