Authentification
Authentifiez chaque titre
La preuve cryptographique qu'un document et ses données sont authentiques, intacts et délivrés par l'autorité qui en revendique l'émission, en ligne comme hors ligne.
L'authentification, pas l'inspection
Fiez-vous aux mathématiques, pas à l'œil.
Un agent formé peut repérer une contrefaçon grossière. Une vérification de signature les détecte toutes. L'authentification prouve en quelques secondes qui a délivré un titre et que rien n'y a été modifié depuis, sans aucune part d'appréciation subjective.
verified_user
Délivré par la bonne autorité
Les données de la puce sont signées par le pays ou l'organisme émetteur. La validation de cette signature au regard de la liste de confiance prouve que le titre provient d'un véritable émetteur, et non d'un imprimeur habile.
memory
La puce d'origine, pas une copie
L'authentification active et l'authentification de la puce obligent l'élément sécurisé à prouver qu'il détient une clé privée impossible à extraire — ce qui met en échec un clone des données parfait à l'octet près.
lock
Intact depuis sa délivrance
Chaque groupe de données possède sa propre empreinte cryptographique. Modifiez un nom, une date ou un portrait, et le contrôle échoue — la falsification est ainsi détectée, et non débattue.
Déroulement d'un contrôle
Six étapes entre la présentation du titre et la réponse
Méthodes
Quatre méthodes d'authentification, combinées selon le risque
Tous les services n'ont pas besoin de l'ensemble des contrôles. Un comptoir de pharmacie et un guichet frontalier présentent des niveaux de risque différents : la même plateforme prend en charge les deux, et le programme décide du degré d'approfondissement de chaque contrôle.
Authentification par puce / PKI
Puce et PKI
Authentification passive, active et de la puce à l'aide des certificats de l'émetteur — la preuve la plus solide, en moins d'une seconde.
Éléments optiques
Éléments UV, infrarouges et holographiques contrôlés automatiquement par le lecteur, ou à l'œil nu en l'absence de lecteur.
Scan d'un QR code signé
Codes signés hors ligne
Les titres à QR code et à code-barres signés numériquement s'authentifient sans réseau ni interrogation du registre.
Authentification biométrique au point de service
Liaison biométrique
Une comparaison 1:1 lie le titre authentifié à la personne qui le présente, éliminant le risque d'utilisation d'une carte empruntée.
Sous le capot
Fondé sur des normes, et exploité par vos soins.
public
ICAO et eMRTD
Prise en charge complète des documents de voyage ICAO 9303, pour que les titres s'authentifient à toute frontière conforme, et pas seulement dans leur pays d'origine.
account_tree
Gestion des certificats
Les listes de confiance, les listes maîtresses et les listes de révocation de certificats (CRL) sont distribuées sur chaque appareil et actualisées selon un calendrier défini, afin qu'aucun lecteur n'authentifie avec des clés obsolètes.
api
API et SDK
Intégrez l'authentification dans une application, une borne ou un système de gestion des dossiers existants, y compris les plateformes basées sur MOSIP, sans avoir à les réécrire.
