Sobre o Keyless
A autenticação biométrica de última geração da Keyless elimina a necessidade de processar e armazenar dados biométricos, permitindo a autenticação sem senha para os usuários de uma forma que vai além dos requisitos do GDPR e está em conformidade com a PSD2. Com um software independente de dispositivo, as organizações têm a capacidade de oferecer uma experiência de usuário consistente e intuitiva, que seja fácil de usar, privada e segura.
O desafio
O objetivo da Keyless é desenvolver soluções que permitam aos usuários acessar com segurança qualquer serviço digital a partir de qualquer dispositivo. Isso é feito sem que as empresas precisem armazenar, processar ou gerenciar centralmente quaisquer dados privados.
A empresa precisava obter a Certificação de Componente Biométrico da FIDO para sua plataforma de segurança biométrica corporativa. Essa certificação comprova que ela é capaz de autenticar usuários de maneira confiável e detectar tentativas fraudulentas de autenticação.
A realização de testes para a Certificação de Componentes Biométricos da FIDO exige um parceiro confiável, com experiência na área de autenticação biométrica. A Fime nos orientou durante todo o processo de testes e respondeu a todas as nossas perguntas com profundo conhecimento técnico.
Paolo Gasti
Co-fundador e diretor de tecnologia (CTO) da Keyless
Requisitos do cliente
Como uma das apenas sete empresas no mundo cujo software biométrico proprietário foi certificado pela FIDO, a Keyless queria garantir que sua tecnologia de autenticação atendesse aos padrões de segurança e privacidade reconhecidos mundialmente. Essa certificação proporciona aos usuários confiança em sua solução.
Para obter a certificação, foi necessário testar o desempenho e a detecção de ataques de falsificação de identidade de sua plataforma de segurança biométrica, de acordo com os padrões do setor relativos à precisão da verificação de usuários e da detecção de falsificação de identidade.
Ela precisava cumprir as normas obrigatórias do GDPR. Como a tecnologia utiliza dados pessoais, a segurança e a privacidade são questões de extrema importância.
A solução da Fime
A Fime definiu um plano de testes personalizado, exclusivo para a solução da Keyless, a fim de garantir que ela atendesse aos critérios da FIDO. Além disso, prestou apoio por meio de sessões de depuração e na preparação da documentação antes da certificação.
Os testes de PAD incorporaram uma série de instrumentos de simulação de ataques, incluindo fotografias, impressões digitais e vídeos. A Fime ajudou a garantir que a solução fosse aprovada nos testes de falsificação dos Níveis A e B com alto grau de confiança. Isso indica que a tecnologia da Keyless supera amplamente os padrões de segurança do setor no que diz respeito ao desempenho biométrico.
Como membro ativo do grupo de trabalho de certificação da FIDO Alliance, a Fime pôde oferecer uma visão única sobre as rigorosas exigências da certificação.
Trabalhando com a Fime
Ao longo do projeto, a Fime:
- Aproveitei mais de 20 anos de experiência em certificação para ajudar a Keyless a compreender os processos de teste e certificação necessários.
- Forneceu informações valiosas sobre os requisitos de certificação da FIDO.
- Criamos um plano de testes personalizado, específico para a solução da Keyless.
