La sécurité du bout des doigts

• 2FA : Authentification à deux facteurs (Two-Factor Authentication )
• AD : Active Directory
• BIPA : Loi sur la confidentialité des données biométriques (Biometric Information Privacy Act)
• CCPA : Loi californienne sur la confidentialité des consommateurs (California Consumer Privacy Act)
• CTAP : Client to Authenticator Protocol (Protocole du client à l’authentifiant)
• CTAP2 : dernière génération de CTAP
• FAR : Taux de fausse acceptation (False Acceptance Rate)
• FIDO : Identité rapide en ligne (Fast Identity Online)
• FIDO2 : dernière génération de FIDO
• FRR : Taux de faux rejet (False Rejection Rate)
• RGPD : Règlement général sur la protection des données (en anglais GDPR)
• GPO : Objets de stratégie de groupe (Group Policy Objects)
• MDM : Gestion des appareils mobiles (Mobile Device Management)
• MFA : Authentification multifacteur (Multi-Factor Authentication)
• OTP : Mot de passe à usage unique (One-Time Password)
• PIN : Numéro d’identification personnel (Personal Identification Number)
• TPM : Module de plateforme sécurisée (Trusted Platform Module )
• U2F : Authentification universelle à deux facteurs (Universal 2nd Factor Authentication)
• UAF : Cadre d’authentification universel (Universal Authentication Framework)
• W3C : Consortium World Wide Web
• WebAuthn : Authentification Web

1. Le Match-on-Host permet d’identifier l'utilisateur en comparant son empreinte digitale à un modèle sécurisé et connu ou déjà enregistré.
2. Le logiciel assure l’identification des caractéristiques de l’empreinte digitale, la création et le stockage d’un modèle biométrique sécurisé, ainsi que la comparaison entre une nouvelle empreinte et celle enregistrée sur l’appareil. Le système hôte garantit la protection des données biométriques, assurant leur intégrité et leur confidentialité.

1. Elle consiste à isoler les opérations liées à l’empreinte digitale directement au sein du capteur, sans dépendre du système d’exploitation hôte.
2. Même si le système hôte est entièrement compromis à la suite d’une attaque, il reste extrêmement difficile de contraindre le mécanisme de reconnaissance à générer un faux positif, rejouer un résultat précédent ou altérer le résultat de la comparaison. Cette approche garantit que le système d’authentification des identités reste sécurisé, même dans les scénarios les plus critiques.

1. Les lecteurs d’empreintes VeriMark™ fonctionnent en créant plusieurs modèles à partir des caractéristiques uniques du doigt, notamment les crêtes et les sillons. Ces informations sont ensuite traitées par le logiciel d’analyse et de comparaison intégré au dispositif, qui les confronte à la liste des empreintes enregistrées afin de vérifier l’identité de l’utilisateur.

1. L’authentification par empreinte digitale remplace l’utilisation de mots de passe, de SMS et la vérification de code. C’est l’une des méthodes d’authentification les plus rapides et les plus sécurisées.

1. Unique à chaque utilisateur : une empreinte comporte des caractéristiques uniques telles que des crêtes, des sillons et des petites particularités qui sont propres à chaque individu. Pratiquement impossible à reproduire, une empreinte digitale ne change jamais au fil du temps, sauf dans des circonstances inhabituelles.
2. Impossible à perdre : souvent, les utilisateurs oublient leurs codes PIN ou font des fautes de frappe.
3. Sécurité : toutes les données biométriques sont chiffrées et signées numériquement au moyen d’une technologie AES (Advanced Encryption Standard – norme de chiffrement avancé) robuste de 256 bits et d’un protocole TLS (Transport Layer Security – Sécurité de la couche de transport).
4. Vitesse : l’authentification par code PIN peut prendre plus de temps et l’utilisateur est susceptible de saisir le mauvais code, tandis que le processus de reconnaissance des empreintes digitales est facile et quasi instantané.
5. Installation facile : avec la plupart des services, les utilisateurs doivent enregistrer leur empreinte une seule fois.
6. Expérience d’utilisation : les utilisateurs peuvent se connecter ou s’authentifier plus facilement, plus rapidement et de manière plus sécurisée.

1. Oui, un compte Windows peut être associé à plusieurs empreintes digitales, y compris s’il appartient à différents utilisateurs (jusqu’à 10 empreintes maximum).

1. Les données liées à vos empreintes digitales sont sécurisées. Vous pouvez vous connecter à votre compte Windows avec votre mot de passe ou votre code PIN habituel comme solution de secours le temps de remplacer ou de retrouver votre clé à empreintes digitales VeriMark™.
2. Pour une connexion U2F, vous pouvez toujours utiliser votre mot de passe habituel avec les messages téléphoniques OTP pour vous connecter à votre compte Google, Dropbox, etc.
3. VeriMark convertit votre image/fichier d'empreinte digitale en un fichier chiffré par le biais d'un algorithme sécurisé afin de pouvoir le stocker dans les paramètres de votre ordinateur portable. Vous pouvez donc acheter une clé à empreintes digitales VeriMark™ de substitution et reprendre exactement là où vous vous étiez arrêté.

1. FIDO est un terme technologique « standard », tel que « Wi-Fi » ou « Bluetooth ». La technologie fonctionne sur n’importe quel navigateur Web et sur tous vos appareils, y compris les smartphones, ordinateurs de bureau, ordinateurs portables, tablettes ou montres connectées. FIDO vous permet de vous connecter beaucoup plus facilement à vos comptes en ligne, tout en protégeant vos données contre les cybercriminels. Vous pouvez trouver plus d'informations sur FIDO ici : https://fidoalliance.org/

1. Actuellement, Internet Explorer, Edge, Google Chrome, Mozilla Firefox et Safari sont pris en charge. Veuillez consulter notre page d'assistance pour connaître les limitations relatives aux navigateurs : https://www.kensington.com/software/verimark-setup/

1. FIDO : la technologie assure une authentification renforcée en s’appuyant sur les protocoles Universal Authentication Framework (UAF) et Universal 2nd Factor (U2F). Les appareils U2F utilisent un schéma de chiffrement à clé publique pour protéger votre compte. La clé privée est stockée exclusivement sur l’appareil U2F et ne le quitte jamais. Elle est donc beaucoup plus sécurisée que les méthodes d’authentification 2FA à durée définie ou basées sur les SMS.
2. FIDO2 : C’est la version mise à jour et mise à niveau des caractéristiques fondamentales de FIDO. Cette technologie facilite l’adoption d’une authentification sécurisée et sans mot de passe pour un large éventail de services en ligne et d’appareils d’utilisateurs. La principale composante de FIDO2 est l’authentification Web (WebAuthn), qui a été développée en collaboration avec le Consortium World Wide Web (W3C). WebAuthn est un ensemble de normes et d’interfaces de programmation (API) Web permettant d’ajouter une authentification FIDO aux plateformes et navigateurs et pris en charge.

1. Windows Hello est destiné aux particuliers, il remplace un code PIN utilisé sur votre appareil personnel. Les appareils qui utilisent Windows Hello ne sont normalement pas associés à un domaine.
2. Windows Hello pour les entreprises peut être configuré par GPO ou MDM et utilise un code PIN renforcé par une authentification asymétrique (clé publique/privée) ou basée sur des certificats. En éliminant l’utilisation des hachages, la sécurité est renforcée. Pour utiliser le mode de clé asymétrique, vous devez utiliser Azure AD ou mettre en œuvre un contrôleur de domaine Windows Server 2016 (ou version ultérieure).

1. Technologie Synaptics (sécurité de bout en bout SentryPoint®)
2. SentryPoint® : une gamme de fonctions de sécurité pour la solution de lecture d’empreintes digitales Synaptics.
3. SecureLink™ : solution qui assure un puissant chiffrement TLS 1.2 (chiffrement des canaux de communication)/AES-256 (chiffrement des données) du capteur à l’hôte.
4. PurePrint® : une technologie contre les usurpations d’identité, capable de différencier un vrai doigt d’un faux.
5. Match-in-Sensor™ : Technologie dans laquelle la comparaison du modèle d’empreinte est effectuée de façon sécurisée directement dans le silicium du capteur Cela limite le transfert de données vers l'hôte comme une simple communication « oui/non ». Même dans ce cas, le résultat de la correspondance est chiffré.
6. Quantum Matcher™ : la puce possède un processeur de 192 MHz, un détecteur de correspondance accéléré par matériel pour les empreintes digitales.

Télécharger la brochure Verimark