AFC800: la difesa contro le frodi online.
Le carte AFC800 di Ireh sono la soluzione più affidabile per l’autenticazione forte e la protezione dalle frodi online. Progettate per i servizi di internet banking, web e transazioni digitali, queste carte offrono una protezione superiore, in piena conformità alla normativa PSD2.
Alla base del loro funzionamento c’è lo standard OATH (Open Authentication), un protocollo universale e riconosciuto per l’autenticazione e la firma delle transazioni. Le carte generano codici di sicurezza a uso singolo (OTP), garantendo che ogni operazione sia unica e non replicabile.
Il punto di forza delle AFC800: un canale di sicurezza indipendente
La maggior parte dei sistemi di sicurezza affida l’autenticazione alla stessa app utilizzata per la transazione, rendendola vulnerabile agli attacchi informatici e ai malware. Le nostre carte risolvono questo problema creando un canale indipendente e sicuro tra l’utente e il server di autenticazione.
Insieme al nostro Server di autenticazione forte e antifrode iap800, le carte AFC800 formano un sistema completo e inattaccabile contro le minacce online.
Il funzionamento
- Si avvicina la carta AFC800 allo smartphone, sfruttando la tecnologia NFC;
- La carta riceve una richiesta di autenticazione per la transazione;
- Prende il controllo del processo, calcola una risposta criptata e la invia all’app.
Questo processo isola l’autenticazione dalla transazione stessa. L’app di internet banking si limita ad inoltrare al Server iap800 codici ricevuti dalla carta, senza poterli manipolare. Tutta la comunicazione è protetta da una crittografia AES256, rendendo inefficace qualsiasi tentativo di frode o phishing.
Caratteristiche principali e vantaggi delle AFC800.
Le carte AFC800 offrono un’esperienza sicura ed intuitiva, con un design che le rende pratiche ed economiche.
- Sicurezza potenziata: le carte AFC800 prendono il controllo del processo di autorizzazione, isolandolo dall’app di banking o di pagamento. Questo le rende immuni agli attacchi informatici e ai malware che possono compromettere il tuo smartphone.
- Massima portabilità : il design compatto e la facilità d’uso sono un punto di forza. Per autorizzare una transazione, basta avvicinare la carta allo smartphone. Questo rende l’esperienza utente estremamente semplice e veloce, a tutto vantaggio sia degli operatori (come le banche) che dei clienti.
- Economiche e durevoli: non hanno bisogno di batterie o display, poiché si alimentano tramite il meccanismo Wireless Energy Transfer, ovvero ricevono l’energia dallo stesso dispositivo a cui vengono avvicinate. Questo le rende molto più economiche da produrre e gestire, con una durata di vita superiore rispetto ad altri dispositivi di autenticazione.
Le AFC800 sono disponibili in due formati: carta di pagamento (cardlet) e carta personalizzabile.
Caratteristiche tecniche di AFC800:
- Protocollo di firma: OCRA-1: HOTP-SHA256-8:QA32
- Standard: ISO – IEC 7810, ISO – IEC 7816
- Certificazioni: IETF, FCC;UL, OATH, EMV, PKCS, RFID
- Formato carta: Torsione: ISO/7810 000 Cicli minimo
- Alimentazione: Energy Harvesting from device (WET)
- Possibilità di Embossing o Laser Engraving
Esperienze di pagamento con AFC800:
La versione carta di pagamento offre un’esperienza immediata per i clienti, che si traduce in una maggiore fidelizzazione per le banche.
Il processo di autenticazione è facile e intuitivo:
- L’utente avvia una transazione dall’app di banking o di pagamento.
- Per confermare l’operazione, l’app richiede di avvicinare la carta AFC800 allo smarphone o al PC con lettore NFC.
- La carta, attraverso il suo crypto-controller, convalida la transazione e calcola il codice di sicurezza.
- Questo codice viene inviato al dispositivo tramite la comunicazione NFC.
- Il Server iap800 verifica il codice e autorizza (o blocca) la transazione in tempo reale.
In questo modo, la sicurezza non dipende più dal dispositivo, ma dalla carta stessa. Solo il titolare della carta può autorizzare la transazione, rendendo impossibile disconoscerla in un secondo momento.