Ir para o conteúdo
IdentitéTrust starts here
Português
EnglishEspañolPortuguês
Contato

Como funciona / Full Duplex Authentication®

Como seu usuário sabe que é realmente você?

A organização precisa autenticar o usuário. A pessoa também precisa de motivos para confiar no serviço que solicita sua aprovação. O Full Duplex Authentication estabelece essa relação nas duas direções.

Explore a arquitetura de confiançaAbra o whitepaper da FDA
Seu serviço
Figura preta para comparação501
Seu aplicativo cadastrado
Figura preta para comparação501
Uma relação que ambos os lados podem verificar.

Explore a arquitetura de confiança.

A identidade verificável é a base da confiança digital.

Full Duplex Authentication conecta a autenticação da conta, a relação do aplicativo cadastrado com seu servidor e uma decisão humana consciente. A comparação é a parte visível dessa experiência.

  1. Aplicativo solicitante

    Inicia a solicitação e controla o acesso à conta ou a operação pendente.

  2. Servidor de autenticação NoPass™

    Lida com a troca de autenticação configurada.

  3. Aplicativo cadastrado

    Verifica sua relação estabelecida com o servidor de autenticação.

  4. A pessoa

    Confere a solicitação que iniciou ou esperava e depois decide.

Identidade

Quem participa?

Autentique a conta cadastrada com os fatores configurados.

Destino

Este é o serviço conectado?

O aplicativo cadastrado verifica seu servidor de autenticação; a integração conecta esse servidor ao aplicativo.

Intenção

Este é o pedido que eu queria aprovar?

Um pedido pode ser esperado sem ser iniciado pela pessoa, como uma ação preparada pelo agente. A pessoa ainda decide.

Veja o que a pessoa realmente faz.

O exemplo de login do cliente usa o fluxo BigCommerce LoginFree™ documentado: digitalize o código QR da loja, compare a imagem e o número pretos no navegador e no telefone e aceite no navegador. O cliente chega à sua conta e o telefone confirma o sucesso.

Leia o guia ilustrado do cliente

Experimente a autenticação

Comece em Entrar, depois Escanear, Comparar e Resultado. Experimente os botões ou explore com Tab e as setas.

Demonstração ilustrativa: sem login real nem conexão à câmera.

PasswordFree® · BigCommerce LoginFree · exemplo interativo

Comece na loja.

Um cliente cadastrado escolhe PasswordFree para retornar à sua conta. Tente o botão de login na loja.

Sua loja
Sua loja

Bem-vindo de volta.

Seus pedidos. Sua conta.

PasswordFree
Aplicativo cadastradoUm caminho familiar
para voltar.

Experimente o botão destacado ou use os controles abaixo.

Revise sua arquitetura de confiança

A confiança também é importante após o login.

Uma pessoa pode estar conectada e ainda precisar aprovar uma operação específica. Nesse momento, o NoPass pode solicitar uma nova confirmação no celular. O aplicativo mantém a operação pendente e usa a resposta conforme sua política de execução.

A autenticação estabelece a relação da conta. As permissões de aplicativo decidem o que essa conta pode fazer; uma etapa de aprovação de operação pede a decisão da pessoa quando isso importa.

Aprovação de operações

Uma conta cadastrada não é prova de identidade.

Leia as orientações de identidade digital do NISTIntegrações
A FDA estabelece a identidade legal de uma pessoa?

A FDA autentica uma conta registrada em uma relação de serviço configurada. A prova de identidade inicial ou KYC pertence ao processo separado da organização.

A imagem substitui a verificação do servidor?

Não. A relação autenticação-servidor do aplicativo cadastrado e a integração são distintas da comparação apresentada à pessoa.

Nós já usamos passkeys ou MFA. O que devemos avaliar?

WebAuthn/FIDO2 suporta autenticação resistente a phishing através da ligação de nome de verificador. Comece com um fluxo de trabalho de acesso ou aprovação que você precisa para melhorar e comparar integração, experiência do usuário e recuperação. A FDA não substitui todos os controles existentes de identidade e autorização.

  1. Identité1 / 6

    Autenticação era apenas metade do problema.

    Senhas fortes não resolvem todas as decisões de segurança. Usuários legítimos ainda podem ser induzidos a aprovar a solicitação errada.

    • CISOReduza o risco
    • CIOFacilite o acesso seguro
    • VP de FraudeAjude a conter fraudes autorizadas
  2. Identité2 / 6

    A confiança mútua muda o jogo.

    Full Duplex Authentication® (FDA) leva verificação mútua às interações digitais: autentica o usuário e o ajuda a verificar o serviço e a ação pretendida.

    IDENTIDADEQuem participa?
    DESTINOQuem está solicitando?
    INTENÇÃOÉ a ação que pretendo aprovar?
    Confiança mútua
  3. Identité3 / 6

    Enfrente ataques sofisticados, não só senhas fracas.

    Mesmo usuários atentos podem aprovar solicitações fraudulentas. FDA ajuda a reduzir riscos em fluxos compatíveis:

    • Phishing e engenharia socialVerifique a relação estabelecida com o serviço
    • Fadiga de MFA / solicitações repetidasRecuse solicitações inesperadas
    • Ataques de intermediárioVerificação do serviço, não só do usuário
    • Fraude autorizadoContexto mais claro para decidir
    Seu banco

    Revisar e aprovar este pagamento?

    Destinatário
    Acme Supplies Ltd
    Valor
    $12,480.00
    Referência
    INV-4487
    AprovarRecusar
  4. Identité4 / 6

    Acesso seguro. Experiências mais simples.

    FDA apoia segurança forte e acesso mais simples para clientes e equipes de trabalho.

    PasswordFree®para clientes
    • Cadastro e login sem senhas
    • Experiências confiáveis e simples
    • Mais proteção para contas
    NoPass™para sua equipe
    • Acesso seguro a aplicações corporativas
    • Aprovação de operações sensíveis
    • Decisões humanas sobre ações de IA
  5. Identité5 / 6

    Preparados para o que vem a seguir.

    Das pessoas às ações preparadas por IA, FDA ajuda a gerenciar confiança, acesso e aprovação em um mundo digital em transformação.

    • PessoasClientes, funcionários e parceiros com acesso confiável sem senhas.
    • Agentes de IAAprovação humana de ações importantes preparadas por IA.
    • Sua organizaçãoMenos risco. Mais confiança em cada interação digital.
  6. Identité6 / 6

    Transforme autenticação em confiança mútua.

    Descubra como Full Duplex Authentication® ajuda a reduzir riscos e criar experiências seguras e simples para clientes, equipes e o futuro com IA.

    Explore suas opções A CONFIANÇA CONSTRÓI UM AMANHÃ MELHOR.
Slide 1 / 6

Uma base para duas famílias de produtos.

Uma arquitetura de confiança. Duas experiências de autenticação.

Full Duplex Authentication é a base comum. Escolha de acordo com as pessoas e os sistemas que você atende.

NoPass™

Acesso sem senha para colaboradores e pontos de aprovação para ações sensíveis nos seus aplicativos.

Explorar NoPass
Full Duplex Authentication — a base comum

Inspecione a implementação.

Examine o mecanismo e a experiência.

Leia a patente, examine a arquitetura publicada e conheça uma jornada de cliente já implementada. Uma patente descreve uma invenção; ela não certifica uma implantação.

Leia a patente dos EUA 11,245,526Full Duplex Authentication whitepaperLeia o guia ilustrado do clienteAbrir a documentação técnica do NoPass

E se você não iniciou esta solicitação?

Uma imagem correspondente não é uma razão para aprovar uma ação inesperada. Mantenha a conta fechada, recuse o pedido e use a rota de suporte conhecida do serviço.

Qual solicitação você está revisando?

Serviço conectado

O serviço está aguardando a decisão da pessoa.

Seu aplicativo cadastrado

Compare a imagem e o número com os do serviço que você usa. A correspondência, por si só, não concede permissão.

Este exemplo mostra uma pessoa que escolhe recusar; não simula a detecção automática de ataques.

O que você gostaria de explorar agora?

NoPass™

Acesso sem senha para colaboradores e pontos de aprovação para ações sensíveis nos seus aplicativos.

Explorar NoPass

O que é Full Duplex Authentication?

Full Duplex Authentication® da Identité conecta uma relação configurada com o servidor de autenticação, um app cadastrado e uma decisão humana deliberada. O app verifica sua relação estabelecida com o servidor; a integração conecta esse servidor à aplicação solicitante. Comparar a imagem e o número ajuda a revisar a solicitação, sem substituir as verificações do servidor. Consulte a arquitetura e a demonstração existentes para conhecer o fluxo real e os limites de cada produto.

Ela não certifica uma implantação, realiza KYC, elimina vulnerabilidades da aplicação, impede todo ataque em um dispositivo comprometido ou torna impossível a fraude. Cadastro confiável, gestão de certificados e chaves, proteção de endpoints, revogação, recuperação e contexto significativo continuam necessários. Uma patente descreve uma invenção; não certifica uma implantação.

Como as passkeys se diferenciam?

O que é autenticação mútua? →

Avalie a implementação e seus limites

Comece pela arquitetura publicada, pelos recursos técnicos e por uma versão de produto identificada. Confirme com o responsável pela integração o cadastro confiável, a relação entre o app e o servidor de autenticação, o mapeamento da aplicação, o ciclo de vida de chaves, a revogação e a recuperação compatíveis.

Uma patente estabelece uma invenção, não uma certificação de implantação. Um resultado de autenticação não é autorização contínua, garantia contra roubo de sessão nem evidência de vinculação criptográfica de todos os campos de negócio. A aplicação mantém permissões, política de sessão e controles de execução.

Para uma decisão humana posterior, use a lista de avaliação da aprovação. Pergunte quais controles são comportamento documentado do produto e quais a aplicação deve implementar.

Perguntas para planejar uma implantação com confiança

O que acontece se eu perder o telefone cadastrado?

Comece pelo processo de recuperação do seu produto e integração. Sua organização deve poder revogar o cadastro antigo, restaurar o acesso e revisar as sessões existentes. Confirme as evidências e os prazos esperados antes da implantação.

O cadastro estabelece identidade legal?

O cadastro conecta uma conta à relação compatível do aplicativo. Comprovação de identidade ou KYC é um processo separado quando seu serviço exige; defina quem pode cadastrar e como essa pessoa é validada.

E se eu recusar, a solicitação expirar ou o telefone estiver indisponível?

Distinga recusa, expiração e telefone indisponível. Retenha a operação até cumprir a política do aplicativo e ofereça um caminho claro para tentar novamente ou recuperar o acesso. Notificação entregue não é aprovação.

E se uma ação aprovada mudar ou for enviada duas vezes?

Mantenha a aprovação vinculada à operação pendente. Defina quais mudanças exigem nova decisão, como tratar duplicatas e quando respostas desatualizadas expiram. Confirme as mensagens e seu vínculo com o responsável pela integração.

FDA aplica continuamente a política do aplicativo?

O aplicativo controla permissões e execução. Combine o ponto de aprovação com proteção da sessão, monitoramento e reavaliação de políticas conforme as necessidades da sua organização.

Isso certifica HIPAA, FedRAMP ou AAL3?

Conformidade depende da implantação completa e das obrigações da organização. Avalie cadastro, autenticadores, recuperação e operação diante dos requisitos aplicáveis; produto ou patente não é certificação.

FDA substitui passkeys resistentes a phishing?

Escolha conforme o fluxo necessário. WebAuthn vincula credenciais à parte confiável e à origem; FDA acrescenta sua relação configurada entre app e servidor e a decisão humana. Compare a implantação e a experiência de recuperação concretas.

Quais integrações posso considerar?

Use a listagem e o guia atuais de WordPress, BigCommerce ou Shopify para planejar a instalação. Confira modelo de conta, multisite ou multi-storefront, versão e recuperação com sua equipe de integração.

Garantias recíprocas em um fluxo configurado

A pessoa cadastrada se autentica; o app confere sua relação configurada com o servidor de autenticação. A integração vincula essa relação ao aplicativo solicitante.

A pessoa analisa a solicitação; seu aplicativo controla permissões e execução. Esse ponto de controle é uma parte prática de uma arquitetura de segurança mais ampla.

Garantias recíprocas em um fluxo configuradoVer em tela cheia