L'authentification, pas l'inspection
Fiez-vous aux mathématiques, pas à l'œil.
Un agent formé repère une contrefaçon grossière. Un contrôle de la signature de la puce détecte aussi les contrefaçons bien faites. En quelques secondes, l'authentification prouve qui a délivré un titre et que rien n'y a été modifié depuis, sans aucune appréciation subjective.
verified_user
Délivré par la bonne autorité
Les données de la puce sont signées par le pays ou l'organisme émetteur. La vérification de cette signature par rapport à la liste de confiance prouve que le titre provient d'une autorité émettrice authentique.
memory
La puce d'origine
La puce doit prouver qu'elle détient une clé secrète impossible à extraire : même une copie exacte de ses données échoue au contrôle.
lock
Intact depuis sa délivrance
Chaque bloc de données de la puce possède sa propre empreinte numérique (hachage). Si un nom, une date ou un portrait est modifié, le contrôle échoue : toute falsification est immédiatement détectée.
Méthodes
Quatre méthodes d'authentification, combinées selon le risque
Tous les services n'ont pas besoin de tous les contrôles. Un comptoir de pharmacie et un poste frontière ne présentent pas les mêmes risques. Notre logiciel prend en charge les deux, et c'est le programme qui détermine le niveau de chaque contrôle.
Puce et PKI
Les données et la signature de la puce sont vérifiées à l'aide des certificats numériques de l'émetteur (PKI, infrastructure à clés publiques) : la preuve la plus solide, en moins d'une seconde.
Éléments optiques
Éléments UV, infrarouges et holographiques contrôlés automatiquement par le lecteur, ou à l'œil nu en l'absence de lecteur.
Codes signés hors ligne
Les titres à QR code et à code-barres signés numériquement s'authentifient sans réseau.
Liaison biométrique
Une correspondance biométrique 1:1 relie le titre authentifié à la personne qui le présente, ce qui permet de détecter une carte empruntée.
Fondé sur les normes, ouvert à vos systèmes
public
ICAO et eMRTD
Prise en charge complète de l'ICAO 9303, la norme internationale des documents de voyage, afin que les titres puissent être authentifiés aux frontières conformes à l'étranger comme dans le pays.
account_tree
Gestion des certificats
Les listes des émetteurs reconnus et des certificats révoqués sont envoyées à chaque appareil et mises à jour selon un calendrier défini, afin qu'aucun lecteur ne fonctionne avec des clés obsolètes.
api
API et SDK
Intégrez l'authentification dans une application, une borne ou un système de gestion des dossiers existants, y compris les plateformes basées sur MOSIP, sans avoir à les réécrire.
