Sicurezza a portata di mano

• 2FA: Two-Factor Authentication (Autenticazione a due fattori)
• AD: Active Directory
• BIPA: Biometric Information Privacy Act (Legge sulla privacy per le informazioni biometriche)
• CCPA: California Consumer Privacy Act (Legge sulla privacy per i clienti della California)
• CTAP: Client to authenticator protocol (Protocollo Client to Authenticator)
• CTAP2: Ultima generazione di CTAP
• FAR: False Acceptance Rate
• FIDO: Fast Identity Online
• FIDO2: Ultima generazione di FIDO
• FRR: False Rejection Rate (FRR)
• GDPR: General Data Protection Regulation (Regolamento sulla protezione dei dati generali)
• GPO: Group Policy Objects
• MDM: Mobile Device Management (Gestione dei dispositivi mobili)
• MFA: Autenticazione a più fattori
• OTP: One-time password
• PIN: Personal Identification Number (Codice PIN)
• TPM: Trusted Platform Module
• U2F: Autenticazione a due fattori universale
• UAF: Universal Authentication Framework
• W3C: World Wide Web Consortium
• WebAuthn: Web Authentication (Autenticazione Web)

1. Identifica l’utente eseguendo un confronto con un "modello" conosciuto e sicuro o un registro dell’impronta digitale dell’utente.
2. Le funzioni eseguite dal software comprendono l’identificazione delle caratteristiche dell’impronta digitale, la creazione di un elemento biometrico sicuro (il modello dell’impronta digitale), la memorizzazione dell’elemento e il confronto di un modello di impronta digitale di nuova creazione con quello memorizzato sul dispositivo. Il sistema host fornisce inoltre la sicurezza necessaria a proteggere l’integrità e la privacy dei dati relativi all’impronta digitale.

1. Sposta le operazioni relative all’impronta digitale dal sistema operativo host al sensore stesso.
2. Anche se l’host è compromesso da un attacco andato a buon fine di qualsiasi tipo od origine, è estremamente difficile costringere il matcher a generare un falso positivo, riprodurre un vecchio risultato o alterare o manipolare in altro modo il risultato del confronto. In questo modo si garantisce che il sottosistema di autenticazione dell’identità rimanga sempre protetto, anche nelle situazioni peggiori.

1. I lettori di impronte digitali VeriMark™ funzionano creando diversi modelli che sfruttano le creste e i solchi di un dito. Le informazioni vengono quindi elaborate dal software di analisi/confronto del dispositivo, che le confronta con l’elenco di impronte digitali registrate.

1. L’autenticazione dell’impronta digitale sostituisce l’utilizzo di password, SMS e verifica del codice. È uno dei metodi di autenticazione più rapidi e sicuri.

1. Unica per ogni utente: un’impronta digitale è composta da caratteristiche uniche come creste, solchi e piccoli punti unici per ogni individuo. È praticamente impossibile riprodurre un’impronta digitale; inoltre, questa nel tempo non cambierà mai, a meno che si verifichi un avvenimento insolito.
2. A prova di smarrimento: spesso gli utenti immettono il PIN in modo errato o lo perdono.
3. Sicurezza: tutti i dati biometrici sono crittografati e firmati digitalmente con le tecnologie sicure a 256 bit Advanced Encryption Standard (AES) e Transport Layer Security (TLS).
4. Velocità: l’autenticazione con il PIN può impiegare più tempo ed è possibile immettere il codice errato, mentre il riconoscimento dell’impronta digitale è un processo semplice e praticamente istantaneo.
5. Configurazione semplice: con la maggior parte dei servizi gli utenti devono semplicemente registrare una sola volta la propria impronta digitale.
6. Esperienza dell’utente: consente agi utenti di effettuare l’accesso o l’autenticazione in modo più facile, veloce e sicuro.

1. Sì, un account Windows può registrare più impronte digitali, incluse quelle di più utenti; in totale fino a 10 impronte digitali.

1. I dati relativi alle impronti digitali sono protetti. In alternativa, è possibile effettuare l’accesso al proprio account Windows attraverso la normale password o il PIN, fino a quando si è in grado di sostituire o trovare la chiavetta con lettore di impronte digitali VeriMark™.
2. Per l’accesso U2F, è ancora possibile utilizzare la normale password con messaggi telefonici OTP per effettuare l’accesso a Google, Dropbox e altri account.
3. VeriMark trasforma l’immagine/il file dell’impronta digitale in un file crittografato grazie a un algoritmo sicuro, in modo che possa essere memorizzato nelle impostazioni del laptop. Di conseguenza, è possibile acquistare una chiavetta con lettore di impronte digitali VeriMark™sostitutiva e proseguire da dove ci si era interrotti.

1. FIDO è un termine tecnologico "standard", come "Wi-Fi" o "Bluetooth." Funziona su qualsiasi browser Web e su tutti i dispositivi, compresi smartphone, computer desktop o portatili, tablet e smartwatch. FIDO facilita l’accesso agli account online, proteggendo le informazioni dagli hacker. È possibile reperire ulteriori informazioni su FIDO qui: https://fidoalliance.org/

1. Attualmente sono supportati Internet Explorer, Edge, Google Chrome, Mozilla Firefox e Safari. Per conoscere le limitazioni dei browser, consultare la nostra pagina di assistenza: https://www.kensington.com/software/verimark-setup/

1. FIDO: fornisce un’autenticazione sicura utilizzando Universal Authentication Framework (UAF) e Universal 2nd Factor (U2F). Per proteggere l’account, i dispositivi U2F utilizzano lo schema con chiave di crittografia pubblica. La chiave privata viene memorizzata solo ed esclusivamente sul dispositivo U2F; questa operazione è molto più sicura dei metodi 2FA basati su SMS e a tempo.
2. FIDO2: la versione aggiornata e migliorata rispetto alle specifiche originali. Consente di adottare più facilmente l’autenticazione sicura e senza password per una vasta gamma di servizi online e dispositivi dell’utente. Il componente principale di FIDO2 è Web Authentication (WebAuthn), sviluppato in collaborazione con il World Wide Web Consortium (W3C). WebAuthn è un insieme di standard e API Web (application programming interfaces, interfacce per la programmazione di applicazioni) in grado di offrire l’autenticazione basata su FIDO per i browser e le piattaforme supportati.

1. Windows Hello è rivolto al singolo cliente e sostituisce un PIN utilizzato sul dispositivo personale. Solitamente i dispositivi che utilizzano Windows Hello non solo collegati a un dominio.
2. Windows Hello for Business può essere configurato da GPO o MDM e utilizza un PIN supportato da un’autenticazione asimmetrica (chiave pubblica/privata) o basata su certificato. Eliminando l’utilizzo di hash, la sicurezza è maggiore. Per sfruttare questa modalità di chiave asimmetrica è necessario utilizzare Azure AD o implementare un domain controller Windows Server 2016 (o versioni successive).

1. Tecnologia Synaptics (sicurezza end-to-end SentryPoint®)
2. SentryPoint®: una suite di funzioni di sicurezza per i sensori di impronte digitali Synaptics.
3. SecureLink™: consente una TLS 1.2 (crittografia del canale di comunicazione)/AES-256 (crittografia dei dati) protetta dal sensore all’host.
4. PurePrint®: tecnologia anti-spoofing. Riconosce le dita vere da quelle contraffatte.
5. Match-in-Sensor™: tecnologia attraverso la quale il modello di impronta digitale viene confrontato in modo sicuro nel sensore stesso di impronte digitali. In questo modo si limita il trasferimento dei dati all’host a una semplice comunicazione "sì/no". Anche in questo caso, il risultato del confronto è crittografato.
6. Quantum Matcher™: il chip dispone di un processore a 192 MHz, un matcher con accelerazione hardware.

Scarica VeriMarkBrochure2021-v6