Authentification biométrique portable pour contrer le phishing et les ransomwares

Oui. Token Ring est entièrement conforme à la norme FIDO 2.1. Il prend en charge les protocoles FIDO U2F (Universal 2nd Factor) et FIDO2, offrant ainsi une authentification forte à deux facteurs, multifacteur et sans mot de passe.

Token Ring détient le label « FIDO Certified », attestant de sa conformité complète aux normes FIDO et garantissant une sécurité reconnue à l’échelle mondiale.

L’approche BYOD (Bring Your Own Device / apportez votre propre appareil) pour l’authentification multifacteur (AMF) à l’aide de mots de passe à usage unique (OTP) par SMS ou d’applications d’authentification comporte de nombreuses vulnérabilités et difficultés :

1. Les téléphones mobiles sont vulnérables aux attaques par échange de carte SIM. Les cybercriminels peuvent tromper l’opérateur pour transférer le numéro de téléphone vers une nouvelle carte SIM, qui reçoit alors tous les SMS, y compris les OTP.

2. Les SMS ne sont pas chiffrés de bout en bout, ce qui signifie que des acteurs malveillants peuvent les intercepter pendant la transmission.

3. Les téléphones sont souvent perdus ou volés, offrant aux attaquants un accès direct aux SMS et aux applications d’authentification présentes sur l’appareil compromis.

4. Les SMS peuvent être interceptés de plusieurs façons, notamment sur des réseaux non chiffrés ou non sécurisés permettant la lecture des messages.

5. De nombreux utilisateurs installent involontairement des logiciels malveillants qui interceptent les SMS et les transmettent à des cybercriminels.

Les Passkeys sont une méthode d'authentification sans mot de passe qui permet aux utilisateurs de s'authentifier en utilisant leurs données biométriques au lieu d'un mot de passe. Elles ont été développées par FIDO, dont Token est membre (et James Sferazza fait partie du groupe de travail technique FIDO 2). Les Passkeys utilisent l'infrastructure à clé publique (PKI) comme nous le faisons, de sorte qu'il n'y a pas de mot de passe à voler.

Les grandes plateformes se sont efforcées de synchroniser les codes d'accès en toute sécurité entre les appareils, ce qui est très pratique pour les consommateurs. Le trousseau iCloud d'Apple et le gestionnaire de mots de passe de Google permettent aux utilisateurs d'accéder à leurs clés sur plusieurs appareils au sein de leurs propres écosystèmes. Token préfère un niveau de sécurité plus élevé où la clé privée de l'utilisateur (ce sont les clés du royaume) ne quitte jamais l'anneau et où l'anneau n'est pas accessible via un signal Wi-Fi ou cellulaire, et où les utilisateurs ne peuvent pas télécharger par inadvertance des logiciels malveillants sur leur anneau, éliminant ainsi une vulnérabilité majeure.

Les solutions sans mot de passe FIDO (Fast Identity Online) offrent de nombreux avantages en matière de sécurité en éliminant l'utilisation des mots de passe traditionnels. Ces avantages sont les suivants

1) Élimination des vulnérabilités liées aux mots de passe

2) Résistance aux attaques courantes

3) Utilisation d'une authentification cryptographique forte

4) Authentification locale basée sur l'appareil

5) Amélioration de la commodité pour l'utilisateur et de la conformité à la sécurité

6) Empêche les exploits de récupération de compte

En s'appuyant sur l'approche sans mot de passe de FIDO, les entreprises peuvent réduire de manière significative le risque de failles de sécurité, améliorer l'expérience des utilisateurs et se conformer à l'évolution des réglementations en matière de sécurité et de protection de la vie privée.

Les jetons matériels sont excellents et offrent une grande sécurité, mais
1) Ils se perdent souvent.
2) Ils restent souvent branchés sur les ordinateurs. Laisser un dongle branché sur un appareil revient à laisser ses clés dans sa voiture lorsqu'on s'en absente.
3) Ils ne se branchent que sur des ports USB [pas de prise en charge Bluetooth ou NFC]. L'anneau à jeton fonctionne via NFC et BLE et peut donc être utilisé avec n'importe quel appareil.
4) Ils ne sont souvent pas à la disposition de l'utilisateur lorsqu'il en a besoin, où qu'il travaille et quel que soit l'appareil qu'il utilise.

L'installation de l'anneau par l'utilisateur est facile, intuitive et ne prend que 10 à 15 minutes. Nous disposons d'un guide de démarrage rapide complet pour guider les utilisateurs tout au long du processus. Token propose également une vidéo sur l'installation de l'utilisateur, des ressources d'assistance en ligne et un numéro gratuit où nous assistons directement les utilisateurs afin de réduire la charge de travail de votre service d'assistance.

Les Token Rings étant des objets portables, ils sont moins susceptibles d'être perdus ou volés. Si un utilisateur perd un anneau, les informations d'identification et les données biométriques restent en sécurité dans l'élément sécurisé inviolable situé à l'intérieur de l'anneau. Personne d'autre que l'utilisateur ne peut utiliser l'anneau ou accéder aux données protégées qui y sont stockées.

Oui, alors que d'autres grands fabricants de bagues ont une politique stricte de non-échange, Token permet à chaque bague d'être échangée une fois au cours de sa vie pour une taille différente, sans frais. Les échanges sont possibles au-delà du premier échange gratuit, moyennant des frais minimes.