Privakey Experience

Удобство отправки запросов вызова Privakey вашим пользователям на телефонах iOS и Android поддерживается строгими мерами безопасности, о которых ваши клиенты даже не подозревают. Безопасные уведомления Любая служба, которая может подключаться к API Privakey, может доставлять пользователям безопасные push-уведомления. Privakey отправляет уведомления только тем устройствам пользователей, которые криптографически связаны с их учетной записью. Контекстные сообщения После получения запроса пользователям будет представлено сообщение с богатым контекстом, в котором четко указан требуемый ответ. Контент может включать HTML, документы и формы. В этом примере это простой вопрос да/нет для проверки личности. Биометрическая проверка личности Privakey оптимизирует взаимодействие с высокой степенью риска и высокой ценностью. Все, что требуется от пользователя, это утверждение его намерения и биометрия на его устройстве. Мобильные библиотеки Privakey затем получают доступ к закрытым ключам и подписывают ответы пользователей, обеспечивая целостность и исключение отказа. Ответ на вызов Ответ пользователя зашифрован, подписан цифровой подписью и возвращен инициирующей службе. Весь процесс занимает всего несколько секунд, так что клиент может наслаждаться своим днем, и вы получите твердое, безоговорочное подтверждение намерений вашего пользователя.

Четыре простых компонента

• Устройство. Основная технология Privakey работает, превращая мобильные телефоны пользователей в мощный инструмент для аутентификации и авторизации. Это делается путем привязки учетных записей пользователей к их телефонам и токенизации этих устройств с помощью асимметричной криптографии.
• Задача. При поддержке MFA сервисы могут отправлять уникальные интерактивные сообщения своим пользователям, не беспокоясь о безопасности. Большинство функций безопасности работают в фоновом режиме, поэтому пользовательский опыт не ограничивается громоздкими мерами безопасности.
• Биометрия. Биометрия, такая как отпечаток пальца и идентификация лица, используются в качестве второго фактора для проверки того, кто именно отвечает на вызов. Использование биометрии для утверждения проблем повышает удобство взаимодействия с клиентами, которые обычно включают пароли, KBA, OTP или подписи.
• Цифровая подпись. Задача и ответ шифруются, снабжаются цифровой подписью и возвращаются в службу. Это обеспечивает очень высокую степень уверенности в том, что действие не было подделано, и устраняет большинство угроз от посредников и фишинга.