Ir al contenido
IdentitéTrust starts here
Español
EnglishEspañolPortuguês
Contacto

Cómo funciona / Full Duplex Authentication®

¿Cómo sabe su usuario que realmente es usted?

La organización necesita autenticar al usuario. La persona también necesita motivos para confiar en el servicio que solicita su aprobación. Full Duplex Authentication establece esa relación en ambas direcciones.

Explore la arquitectura de confianzaAbrir el libro blanco de la FDA
Su servicio
Figura negra para la comparación501
Su aplicación registrada
Figura negra para la comparación501
Una relación que ambos lados pueden comprobar.

Explore la arquitectura de confianza.

La identidad verificable es la base de la confianza digital.

Full Duplex Authentication conecta la autenticación de la cuenta, la relación de la aplicación registrada con su servidor y una decisión humana consciente. La comparación es la parte visible de esa experiencia.

  1. Aplicación solicitante

    Inicia la solicitud y controla el acceso a la cuenta o la operación pendiente.

  2. Servidor de autenticación NoPass™

    Maneja el intercambio de autenticación configurado.

  3. Aplicación registrada

    Verifica su relación establecida con el servidor de autenticación.

  4. La persona

    Revisa la solicitud que inició o esperaba y después decide.

Identidad

¿Quién participa?

Autentique la cuenta registrada con los factores configurados.

Destino

¿Este es el servicio conectado?

La aplicación registrada comprueba su servidor de autenticación; la integración conecta ese servidor a la aplicación.

Intención

¿Es esta la petición que quería aprobar?

Una solicitud puede ser esperada sin ser iniciada por la persona, como una acción preparada por un agente. La persona todavía decide.

Mira lo que la persona realmente hace.

El ejemplo de inicio de sesión del cliente utiliza el flujo BigCommerce LoginFree™ documentado: escanear el código QR de la tienda, comparar la imagen negra y el número en el navegador y el teléfono, y aceptar en el navegador. El cliente llega a su cuenta y el teléfono confirma el éxito.

Lea la guía de clientes ilustrada

PasswordFree® · BigCommerce LoginFree · ejemplo interactivo

Comience en la tienda.

Un cliente registrado elige PasswordFree para volver a su cuenta. Pruebe el botón de inicio de sesión en la tienda.

Su tienda
Su tienda

Bienvenido de nuevo.

Sus pedidos. Su cuenta.

PasswordFree
Aplicación registradaUna forma familiar
para regresar.

Pruebe el botón resaltado o use los controles de abajo.

Revise su arquitectura de confianza

La confianza también importa después de iniciar sesión.

Una persona puede haber iniciado sesión y aun así necesitar aprobar una operación concreta. NoPass puede solicitar una nueva confirmación en el teléfono en ese momento. La aplicación mantiene la operación pendiente y utiliza la respuesta según su política de ejecución.

La autenticación establece la relación de la cuenta. Los permisos de aplicación deciden qué puede hacer esa cuenta; un paso de aprobación de operación pide la decisión de la persona cuando es importante.

Aprobación de operaciones

Una cuenta registrada no es una prueba de identidad.

Lea la guía de identidad digital del NISTIntegraciones
¿Establece la FDA la identidad legal de una persona?

La FDA autentica una cuenta registrada en una relación de servicio configurada. La prueba de identidad inicial o KYC pertenece al proceso separado de la organización.

¿La imagen reemplaza las comprobaciones del servidor?

No. La relación autenticación-servidor de la aplicación registrada y la integración son diferentes de la comparación presentada a la persona.

Ya usamos claves de acceso o MFA. ¿Qué debemos evaluar?

WebAuthn/FIDO2 admite autenticación resistente al phishing a través de la unión del nombre del verificador. Comience con un flujo de trabajo de acceso o aprobación que necesita para mejorar y comparar la integración, la experiencia del usuario y la recuperación. La FDA no es un reemplazo para cada identidad o control de autorización existente.

Una base para dos familias de productos.

Una arquitectura de confianza. Dos experiencias de autenticación.

Full Duplex Authentication es la base común. Elija según las personas y los sistemas a los que da servicio.

PasswordFree®

Registro e inicio de sesión sin contraseña para cuentas de clientes, con integraciones para tiendas y aplicaciones compatibles.

Explorar el acceso de clientes

NoPass™

Acceso sin contraseña para el personal y puntos de aprobación para acciones sensibles en sus aplicaciones.

Explorar NoPass
Full Duplex Authentication — la base común

Inspeccione la implementación.

Examinar el mecanismo y la experiencia.

Lea la patente, examine la arquitectura publicada y conozca un recorrido de cliente ya implementado. Una patente describe una invención; no certifica una implementación.

Lea la patente estadounidense 11,245,526Full Duplex Authentication whitepaperLea la guía de clientes ilustradaAbrir la documentación técnica de NoPass

¿Y si usted no inició esta solicitud?

Una imagen que coincida no es una razón para aprobar una acción inesperada. Mantenga la cuenta cerrada, deniegue la solicitud y utilice la ruta de soporte conocida del servicio.

¿Qué solicitud está revisando?

Servicio conectado

El servicio está esperando la decisión de la persona.

Su aplicación registrada

Compare la imagen y el número con los del servicio que utiliza. La coincidencia por sí sola no concede permiso.

Este ejemplo muestra a una persona que decide rechazar; no simula la detección automática de ataques.

¿Qué le gustaría explorar ahora?

PasswordFree®

Registro e inicio de sesión sin contraseña para cuentas de clientes, con integraciones para tiendas y aplicaciones compatibles.

Explorar el acceso de clientes

NoPass™

Acceso sin contraseña para el personal y puntos de aprobación para acciones sensibles en sus aplicaciones.

Explorar NoPass