Ir para o conteúdo
IdentitéTrust starts here
Português
EnglishEspañolPortuguês
Contato

Como funciona / Full Duplex Authentication®

Como seu usuário sabe que é realmente você?

A organização precisa autenticar o usuário. A pessoa também precisa de motivos para confiar no serviço que solicita sua aprovação. O Full Duplex Authentication estabelece essa relação nas duas direções.

Explore a arquitetura de confiançaAbra o whitepaper da FDA
Seu serviço
Figura preta para comparação501
Seu aplicativo cadastrado
Figura preta para comparação501
Uma relação que ambos os lados podem verificar.

Explore a arquitetura de confiança.

A identidade verificável é a base da confiança digital.

Full Duplex Authentication conecta a autenticação da conta, a relação do aplicativo cadastrado com seu servidor e uma decisão humana consciente. A comparação é a parte visível dessa experiência.

  1. Aplicativo solicitante

    Inicia a solicitação e controla o acesso à conta ou a operação pendente.

  2. Servidor de autenticação NoPass™

    Lida com a troca de autenticação configurada.

  3. Aplicativo cadastrado

    Verifica sua relação estabelecida com o servidor de autenticação.

  4. A pessoa

    Confere a solicitação que iniciou ou esperava e depois decide.

Identidade

Quem participa?

Autentique a conta cadastrada com os fatores configurados.

Destino

Este é o serviço conectado?

O aplicativo cadastrado verifica seu servidor de autenticação; a integração conecta esse servidor ao aplicativo.

Intenção

Este é o pedido que eu queria aprovar?

Um pedido pode ser esperado sem ser iniciado pela pessoa, como uma ação preparada pelo agente. A pessoa ainda decide.

Veja o que a pessoa realmente faz.

O exemplo de login do cliente usa o fluxo BigCommerce LoginFree™ documentado: digitalize o código QR da loja, compare a imagem e o número pretos no navegador e no telefone e aceite no navegador. O cliente chega à sua conta e o telefone confirma o sucesso.

Leia o guia ilustrado do cliente

PasswordFree® · BigCommerce LoginFree · exemplo interativo

Comece na loja.

Um cliente cadastrado escolhe PasswordFree para retornar à sua conta. Tente o botão de login na loja.

Sua loja
Sua loja

Bem-vindo de volta.

Seus pedidos. Sua conta.

PasswordFree
Aplicativo cadastradoUm caminho familiar
para voltar.

Experimente o botão destacado ou use os controles abaixo.

Revise sua arquitetura de confiança

A confiança também é importante após o login.

Uma pessoa pode estar conectada e ainda precisar aprovar uma operação específica. Nesse momento, o NoPass pode solicitar uma nova confirmação no celular. O aplicativo mantém a operação pendente e usa a resposta conforme sua política de execução.

A autenticação estabelece a relação da conta. As permissões de aplicativo decidem o que essa conta pode fazer; uma etapa de aprovação de operação pede a decisão da pessoa quando isso importa.

Aprovação de operações

Uma conta cadastrada não é prova de identidade.

Leia as orientações de identidade digital do NISTIntegrações
A FDA estabelece a identidade legal de uma pessoa?

A FDA autentica uma conta registrada em uma relação de serviço configurada. A prova de identidade inicial ou KYC pertence ao processo separado da organização.

A imagem substitui a verificação do servidor?

Não. A relação autenticação-servidor do aplicativo cadastrado e a integração são distintas da comparação apresentada à pessoa.

Nós já usamos passkeys ou MFA. O que devemos avaliar?

WebAuthn/FIDO2 suporta autenticação resistente a phishing através da ligação de nome de verificador. Comece com um fluxo de trabalho de acesso ou aprovação que você precisa para melhorar e comparar integração, experiência do usuário e recuperação. A FDA não substitui todos os controles existentes de identidade e autorização.

Uma base para duas famílias de produtos.

Uma arquitetura de confiança. Duas experiências de autenticação.

Full Duplex Authentication é a base comum. Escolha de acordo com as pessoas e os sistemas que você atende.

NoPass™

Acesso sem senha para colaboradores e pontos de aprovação para ações sensíveis nos seus aplicativos.

Explorar NoPass
Full Duplex Authentication — a base comum

Inspecione a implementação.

Examine o mecanismo e a experiência.

Leia a patente, examine a arquitetura publicada e conheça uma jornada de cliente já implementada. Uma patente descreve uma invenção; ela não certifica uma implantação.

Leia a patente dos EUA 11,245,526Full Duplex Authentication whitepaperLeia o guia ilustrado do clienteAbrir a documentação técnica do NoPass

E se você não iniciou esta solicitação?

Uma imagem correspondente não é uma razão para aprovar uma ação inesperada. Mantenha a conta fechada, recuse o pedido e use a rota de suporte conhecida do serviço.

Qual solicitação você está revisando?

Serviço conectado

O serviço está aguardando a decisão da pessoa.

Seu aplicativo cadastrado

Compare a imagem e o número com os do serviço que você usa. A correspondência, por si só, não concede permissão.

Este exemplo mostra uma pessoa que escolhe recusar; não simula a detecção automática de ataques.

O que você gostaria de explorar agora?

NoPass™

Acesso sem senha para colaboradores e pontos de aprovação para ações sensíveis nos seus aplicativos.

Explorar NoPass