Keylessについて
Keylessの次世代生体認証技術により、生体データの処理や保存が不要となり、GDPRの要件を上回り、PSD2にも対応したパスワードレス認証をユーザーに提供することが可能になります。デバイスに依存しないソフトウェアにより、組織は、使いやすく、プライバシーが保護され、かつ安全な、一貫性のある直感的なユーザー体験を提供することができます。
課題
Keylessの目標は、ユーザーがどのデバイスからでもあらゆるデジタルサービスに安全にアクセスできるソリューションを開発することです。これにより、企業が個人データを一元的に保存、処理、または管理する必要性をなくすことができます。
同社は、自社のエンタープライズ向け生体認証セキュリティプラットフォームについて、FIDO生体認証コンポーネント認証の取得が必要でした。この認証は、同社がユーザーを確実に正しく認証し、不正な認証試行を検知できることを示しています。
FIDO生体認証コンポーネント認証の試験を実施するには、生体認証分野での経験を持つ信頼できるパートナーが必要です。Fime社は試験プロセス全体を通じて私たちを導いてくれ、深い技術的専門知識をもって私たちのあらゆる質問に答えてくれました。
パオロ・ガスティ
Keylessの共同創業者兼CTO
顧客要件
Keylessは、独自の生体認証ソフトウェアがFIDOの認証を取得した世界でわずか7社のベンダーの一つとして、自社の認証技術が世界的に認められたセキュリティおよびプライバシーの基準を満たしていることを確実にしたいと考えていました。この認証により、ユーザーは同社のソリューションに信頼を寄せることができます。
認証を取得するためには、同社の生体認証セキュリティプラットフォームの性能および提示型攻撃の検知能力について、ユーザー認証およびなりすまし検知の精度に関する業界標準に準拠したテストを行う必要があった。
このシステムは、GDPRの義務的な規制を遵守しなければならなかった。この技術は個人データを利用するため、セキュリティとプライバシーが最優先の課題となっている。
Fimeのソリューション
Fimeは、KeylessのソリューションがFIDOの基準を満たすことを確実にするため、同ソリューション専用のテスト計画を策定しました。また、認証に先立ち、デバッグセッションの実施やドキュメント作成の支援も行いました。
PADテストでは、写真、指紋、動画など、一連の提示攻撃用ツールが用いられました。Fimeは、このソリューションがレベルAおよびBのスプーフィングテストを高い信頼性で通過できるよう支援しました。これは、Keylessの技術が、生体認証性能に関する業界のセキュリティ基準をはるかに上回っていることを示しています。
FIDOアライアンスの認証ワーキンググループの積極的なメンバーとして、Fimeは、この認証の厳しい要件について独自の知見を提供することができました。
Fimeとの連携
本プロジェクトを通じて、Fimeは：
- 20年以上にわたる認証に関する専門知識を活かし、Keyless社が必要な試験および認証プロセスを理解できるよう支援した。
- FIDOの認証要件について、非常に貴重な知見を提供してくれた。
- Keylessのソリューションに特化した、オーダーメイドのテスト計画を作成しました。
