Benutzerorientierte Ausrichtung
bei allen Interaktionen: Web- und App-Logins, Transaktionsbestätigung, Autorisierung sensibler Vorgänge, Helpdesk-Authentisierung.
Fokus auf das Nutzererlebnis
Intuitive Touchpoints
für eine Vielzahl von Nutzertypen: technisch versierte, sporadische, Unternehmen oder diejenigen, die ihre mobilen Geräte nicht verwenden möchten.
Für jede Benutzeroberfläche und technologieunabhängig
geeignet für mobile Geräte, Web (Laptop und Desktop), Tablets, Smart Home-Geräte.
Fokussiert auf die kritischen Anwendungsfälle
in denen Spannung und Frustration auftreten.
VERFÜGBARE FAKTOREN
Methodenübersicht
Push Notification
Mithilfe von Push-Benachrichtigungen authentifizieren oder bestätigen Benutzer eine Transaktion, indem sie auf der mobilen Authenticator-App auf "Akzeptieren" tippen.
Magic Links (URI)
Ein ausschließlich für Mobilgeräte bestimmter Link, über den die mobile Authentifizierungs-App aufgerufen und die Authentifizierung bestätigt werden kann.
Kurzlebige URIs werden ebenfalls unterstützt und können dynamisch gewechselt werden, um das Zeitfenster für die Weitergabe und das Abfangen von Anmeldedaten zu minimieren.
App-Code (TOTP)
Zeitgesteuerte Einmal-Passcodes (TOTP), die alle 30 Sekunden in der Authentifizierungs-App auf dem Mobilgerät oder über einen Hardware-Token generiert werden, ermöglichen es den Nutzern, sich auch offline zu authentifizieren.
QR-Code
Durch das Scannen eines generierten QR-Codes mit der sicheren mobilen Authentifizierungs-App oder einem Hardware-Token können sich Nutzer innerhalb von Sekunden anmelden oder eine Transaktion bestätigen.
Es stehen auch kurzlebige QR-Codes zur Verfügung, die dynamisch rotiert werden können, um das Zeitfenster für QR-Phishing („Quishing“) zu minimieren.
SMS-Code
Der Benutzer gibt einen zeitlich begrenzten Sicherheits-Passcode ein, der ihm per SMS zugesandt wird, um seine Handlung zu bestätigen.
KRITISCHE ANWENDUNGSFÄLLE
Wechsel auf ein neues Smartphone
- Nutzer wechseln ihr Smartphone alle 2 Jahre
- 95 % der Nutzer werden nach einem Smartphone-Wechsel von ihren Konten abgemeldet
- Eine typische Tier-1-Bank erhält jährlich über 75.000 Helpdeskanfragen von frustrierten Nutzern
Automatische Konto-Wiederherstellung
Futurae-Kunden profitieren von der automatischen Wiederherstellungsfunktion, die Cloud-basierte Techniken nutzt, um die Konten der Benutzer bei der Inbetriebnahme eines neuen Smartphones sofort wiederherzustellen.
KRITISCHE ANWENDUNGSFÄLLE
Reibungslose Authentisierung für Offline-Benutzer
Wir bauen alle unsere Systeme mit allen notwendigen Vorsichtsmassnahmen und nach den besten Industriestandards, wie z. B. den OWASP-Richtlinien für Sicherheitstechnik. Aber es gibt keinen besseren Weg, ein System zu testen, als es von den echten Bösewichten knacken zu lassen. Futurae beauftragt routinemässig Drittanbieter mit der Durchführung von Gray-Box-Pen-Tests für alle unsere Systeme:
- 17 % der Authentisierungsversuche mit älteren Produkten schlagen fehl
- 5 % der Benutzer leiden unter Empfangsschwierigkeiten
- 83 % der Benutzer überprüfen ihr eBanking auf Reisen
Intelligenter Fallback
Futurae-Kunden profitieren von der Flexibilität und der engen Integration mehrerer Online- und Offline-Methoden, die sorgfältig kombiniert werden können, um sicherzustellen, dass die Benutzer immer Zugang zu ihren Diensten haben.
Sind Sie bereit, loszulegen?
Buchen Sie jetzt eine Demo, um sich einen ersten Eindruck zu verschaffen. Unser Team ist stolz darauf, Ihnen das beste Sicherheitsdesign zu bieten, das auf Ihre Bedürfnisse, Ihre Nutzer und Ihre Visionen zugeschnitten ist.
Demo buchen Sales kontaktieren
ON-DEMAND WEBINAR
If You Think Passkeys Alone Are Enough, Think Again
SECURE YOUR COMPETITIVE EDGE
Connecting the dots between PSD3, fraud, and customer experience to show how organizations need to go further than passkeys.
Watch now