Soluzioni complete di autenticazione forte e antifrode per banche, PA e infrastrutture critiche.
La piattaforma iap800 risponde a ogni esigenza di autenticazione professionale, offrendo soluzioni hardware e software per l'implementazione di autenticazioni OTP, multifattore e passwordless a supporto di Infrastrutture Critiche, istituti bancari e aziende.
Una piattaforma, più modalità di autenticazione per Web, Windows e Mobile.
iap800 è una piattaforma completa per l’autenticazione forte, composta da server di autenticazione e dispositivi client hardware e software dedicati. La soluzione supporta molteplici modalità di autenticazione, tra cui OTP, Challenge-Response, autenticazione biometrica, passwordless authentication e Dynamic Linking, conformemente agli standard PATH e FIDO2/WebAuthn e nel pieno rispetto dei requisiti della difesa PSD2.
App e librerie di autenticazione software.
Soluzioni software d’utenza per l’autenticazione forte ai servizi web e alle applicazioni aziendali.
M800+ e SDKM800+
M800+ un’app white-label per l’autenticazione forte e la prevenzione delle frodi digitali, disponibile per smartphone e tablet.
SDKM800+ è il toolkit pensato pr gli sviluppatori e i dipartimenti IT che progettano applicazioni mobile sicure. La libreria consente di integrare rapidamente nelle app Android e iOS funzionalità avanzate di autenticazione, Strong Custoomer Authentication (SCA), biometria e protezione delle frodi digitali.
Entrambe le soluzioni supportano TOTP, OCRA, Passkey e Dynamic Linking conforme ai requisiti PSD2 per la Strong Customer Authentication, offrendo protezione contro phishing, attacchi Man-In-The-Middle e Man-In-The-Browser grazie all’integrazione con il dispositivo antifrode AFC800.
F800:
Autenticazione passwordless con passkey.
F800 è un middleware di autenticazione biometrica che consente di integrare nelle applicazione mobile del cliente i meccanismi di autenticazione forte basati sugli standard FIDO2/WebAuthn. La soluzione valida l’identità dell’utente attraverso l’autenticazione biometrica del dispositivo e l’utilizzo di una coppia di chiavi crittografiche, composta da una chiave privata custodita nell’area sicura dello smartphone e da una chiave pubblica gestita dal Server iap800. Questo approccio elimina la necessità di password, rafforza la protezione contro le minacce informatiche e contribuisce alla conformità ai principi del GDPR.
WIN800: plug-in di autenticazione forte per Windows a supporto della sovranità digitale, per ridurre la dipendenza dai fornitori esteri e mantenere il pieno controllo degli accessi aziendali.-
WIN800 estende l’autenticazione di Windows con un layer MFA proprietario e interamente governabile dall’organizzazione, garantendo il pieno controllo sugli accessi e sulle identità digitali. Supporta QR Code, Push Notification, Biometria, Passkey, OTP e FIDO2, proteggendo workstation e postazioni remote attraverso policy di autenticazione centralizzate.
S800:
OTP tramite SMS.
Servizio per l’invio di One-Time Password tramite SMS, utilizzabile come fattore di autenticazione all’interno dei processi gestiti da iap800.
Dispositivi di autenticazione hardware.
Grazie alla loro comprovata affidabilità, i dispositivi di autenticazione hardware rimangono la soluzione di riferimento per aziende, infrastrutture critiche, corporate e private banking del retail bancario dove la sicurezza e la continuità del servizio sono requisiti essenziali.
T800:
token hardware di autenticazione e firma.
I T800 sono token prodotti nel classico formato portachiavi, disponibili nelle versioni di sola autenticazione TOTP o HOTP, prevalentemente per applicazioni enterprise e infrastrutture critiche che, nelle versione di autenticazione & firma, PSD2 compliant e Dynamic Linking, tipicamente per il corporate banking e i servizi di tesoreria aziendale.
La famiglia T800 supporta algoritmi HOTP, TOTP e OCRA-1 e crittografia HMAC-SHA-1 o HMAC-SHA-256. Le versioni Challenge-Response possono essere utilizzate anche nei flussi PSD2 con Dynamic Linking.
D800:
Display Card per autenticazione e firma.
Displaycard di autenticazione e firma in formato ISO 7810/7816 per servizi di home banking e di pagamento online. Le D800 sono disponibili nelle versioni di sola autenticazione TOTP, prevalentemente per applicazioni enterprise e infrastrutture critiche che, nella versione di autenticazione & firma, PSD2 compliant e Dynamic Linking, tipicamente per il corporate e private banking e i servizi di tesoreria aziendale.
La famiglia D800 supporta algoritmi OATH TOTP e OCRA-1 con crittografia HMAC-SHA-1 o HMAC-SHA-256.
AFC800:
Autenticazione e protezione antifrode.
AFC800 è il dispositivo della suite iap800 dedicato alla protezione delle transazioni di mobile e web banking contro attacchi Man-in-the-Browser.
AFC800 è il dispositivo della suite IAP800 dedicato alla protezione delle transazioni di mobile e web banking. Consente di verificare e autorizzare le transazioni su un canale indipendente dall’applicazione bancaria, eliminando il rischio di manomissione da parte di malware e attacchi Man-in-the-Browser.
Può essere implementato mediante smart card, Cardlet software oppure modalità virtuale integrata con carte già emesse.
Quale modalità di autenticazione scegliere?
Autenticazione mobile e passwordless
Per accessi tramite smartphone, biometria e passkey.
Accessi aziendali e Windows
Per proteggere postazioni, sistemi e accessi locali o remoti.
Autenticazione tramite dispositivi dedicati
Per scenari che richiedono token, display card o dispositivi fisici.
Integrazione con applicazioni, reti e sistemi esistenti.
I dispositivi e i metodi di autenticazione della suite sono orchestrati dallo iap800 Authentication Server e possono essere integrati con applicazioni e infrastrutture esistenti attraverso Web API SOAP/REST, RADIUS e LDAP.