Autenticação, não inspeção
Confie na matemática, não no olhar.
Um agente com formação consegue detetar uma falsificação grosseira. Uma verificação da assinatura do chip deteta também as falsificações bem feitas. Em segundos, a autenticação prova quem emitiu uma credencial e que nada nela foi alterado desde então, sem necessidade de juízos subjetivos.
verified_user
Emitida pela autoridade certa
Os dados do chip são assinados pelo país ou pela entidade emissora. A verificação dessa assinatura face à lista de confiança prova que a credencial provém de uma autoridade emissora genuína.
memory
O chip original
O chip tem de provar que contém uma chave secreta que não pode ser lida, pelo que até uma cópia exata dos seus dados falha a verificação.
lock
Inalterada desde a emissão
Cada bloco de dados do chip tem a sua própria impressão digital criptográfica (hash). Se um nome, uma data ou uma fotografia forem alterados, a verificação falha, pelo que qualquer adulteração é detetada de imediato.
Métodos
Quatro formas de autenticar, em camadas adequadas ao risco
Nem todos os serviços precisam de todas as verificações. Um balcão de farmácia e uma cabine de fronteira comportam riscos diferentes. O nosso software suporta ambos, e é o programa que decide a profundidade de cada verificação.
Chip e PKI
Os dados e a assinatura do chip são verificados face aos certificados digitais do emissor (PKI, infraestrutura de chave pública): a prova mais forte, em menos de um segundo.
Elementos óticos
Elementos UV, infravermelhos e holográficos verificados automaticamente pelo leitor, ou à vista quando não há leitor disponível.
Códigos offline assinados
Credenciais com códigos QR e códigos de barras assinados digitalmente são autenticadas sem rede.
Associação biométrica
Uma correspondência biométrica 1:1 associa a credencial autenticada à pessoa que a apresenta, pelo que um cartão emprestado é detetado.
Baseado em normas, aberto aos seus sistemas
public
ICAO e eMRTD
Suporte total da ICAO 9303, a norma internacional para documentos de viagem, para que as credenciais possam ser autenticadas em fronteiras conformes no estrangeiro e também no próprio país.
account_tree
Gestão de certificados
As listas de emissores reconhecidos e de certificados revogados são enviadas para todos os dispositivos e atualizadas periodicamente, para que nenhum leitor funcione com chaves desatualizadas.
api
APIs e SDKs
Integre a autenticação numa aplicação, quiosque ou sistema de gestão de processos existente, incluindo plataformas baseadas no MOSIP, sem o reescrever.
