Les solutions d'authentification biométrique contribuent à prévenir le piratage de compte (ATO)
Lors de opérations à haut risque, telles que la réinitialisation d'un mot de passe ou les virements d'un montant élevé, les fraudeurs exploitent les mêmes points d'accès que ceux utilisés par vos clients. Les systèmes de protection traditionnels visent à distinguer un fraudeur d'un utilisateur légitime, mais échouent souvent.
Les solutions d'authentification biométrique d'Entrust permettent de vérifier l'identité du véritable titulaire du compte avec le niveau de garantie approprié à chaque étape, tout en dissuadant les fraudeurs. Vos clients bénéficient ainsi d'une expérience rapide, sécurisée et fluide.
Sécurisez chaque étape à haut risque, et pas seulement la connexion
Vérifiez l'identité réelle des personnes à l'origine des transactions à risque
des pertes de recettes dues à la fraude sont liés à l'ATO
Source : TransUnion, Rapport sur les principales tendances en matière de fraude
des clients quitteront leur banque à la suite d'un cas de fraude
estiment que l'authentification par selfie est plus efficace que leur méthode actuelle
L'authentification traditionnelle doit évoluer plus rapidement que l'ATO
Les organisations ont besoin d'un système d'authentification qui vérifie l'identité de la personne, et pas seulement le mot de passe, l'appareil ou le code d'accès. L'authentification multifactorielle (MFA) traditionnelle, les codes à usage unique et d'autres méthodes classiques peinent à faire face aux attaques assistées par l'IA. Voici quelques défis courants :
- Les contrôles de présence de base ne suffisent pas face aux menaces actuelles liées aux deepfakes et aux attaques par injection.
- Les clients rencontrent des difficultés (boucles de code à usage unique, blocage de compte) lors d'opérations de grande valeur et de modifications sensibles
- Les solutions ponctuelles isolées ne communiquent pas au-delà de leur fonction immédiate, comme l'IDV lors de l'inscription et le code à usage unique lors de la connexion.
- Les niveaux de couverture sont prédéfinis et s'appliquent à chaque instant, que le risque soit considéré comme faible ou élevé.
Lors d'un piratage de compte, les fraudeurs se font passer pour des utilisateurs légitimes et suivent les procédures habituelles sans se faire repérer. C'est pourquoi il est essentiel de vérifier l'identité de la personne qui se cache derrière ce profil.
Des solutions d'authentification biométrique qui s'adaptent au niveau de risque
L'authentification biométrique d'Entrust assure la cohérence de l'identité vérifiée à chaque étape à haut risque, qu'il s'agisse d'une connexion quotidienne, d'une récupération de compte ou de modifications sensibles apportées au compte. C’est toujours la personne qui s’est inscrite qui procède à l’authentification. Les pirates ne peuvent pas simuler cela. Vos véritables clients ne s’en rendent pratiquement pas compte.
Authentification par le mouvement
Dans les situations à haut risque, où vous ne pouvez pas vous permettre de vous tromper, l'authentification par le mouvement fait ses preuves. La détection active de la présence humaine, certifiée de manière indépendante conforme à la norme ISO/IEC 30107-3 (niveau PAD 2), confirme la présence d'un être humain réel et vérifié, et non d'un deepfake, d'une identité synthétique ou d'une attaque par injection. Conçu pour vos moments décisifs.
Authentification faciale
Lorsque le risque est élevé mais fréquent, l'authentification faciale permet de vérifier que le véritable titulaire du compte est bien présent, sans alourdir son expérience. La détection passive de vivacité compare les données à l'identité vérifiée lors de l'inscription, ce qui permet de bloquer les tentatives d'usurpation d'identité tout en préservant la discrétion du flux pour les utilisateurs légitimes.
Clé d'accès biométrique
Au quotidien, l'utilisation d'un code d'accès biométrique se fait exactement comme pour déverrouiller votre téléphone : un simple regard ou une empreinte digitale, rien de plus. Lorsque le risque est élevé, les conséquences sont plus graves. Ce même mot de passe déclenche une vérification biométrique en temps réel par rapport à l'identité vérifiée lors de l'inscription, ce qui permet de confirmer qu'il s'agit bien de la personne concernée, et non simplement de son appareil. Un seul identifiant, de la connexion quotidienne aux situations à risque.
Découvrez la solution d'authentification adaptée qui garantit la sécurité de votre entreprise dans toutes les situations.
Plus des deux tiers (68 %) des consommateurs opteraient pour la biométrie en estimant que ces mesures renforcent la sécurité.
Sécuriser chaque instant en toute confiance
Une seule plateforme, une couverture complète
La plupart des fournisseurs ne s'occupent que d'un seul aspect : inscription, connexion ou réinitialisation du mot de passe. Entrust assure la cohérence de l'authentification à chaque étape à haut risque, de sorte que l'identité vérifiée lors de l'intégration serve de référence pour toutes les décisions qui s'ensuivent.
Conçu pour s'adapter aux risques
La méthode d'authentification appropriée se déclenche au bon moment, en fonction des signaux de risque détectés par votre équipe. L'authentification faciale pour les situations à risque élevé, et l'authentification par le mouvement lorsque les enjeux sont les plus importants. Dans tous les cas, nos solutions s'intègrent à votre système de gestion des identités et des accès existant, sans qu'il soit nécessaire de tout remplacer.
La confiance cryptographique, bien plus qu'une simple détection
Les clés liées à l'appareil et stockées dans une mémoire sécurisée intégrée au matériel empêchent toute tentative de phishing, de clonage ou de synchronisation des identifiants vers un appareil contrôlé par un pirate. Une confiance qui va bien au-delà de la simple détection de vivacité.
Instaurer la confiance à chaque étape
Nous associons l'identité vérifiée lors de la procédure d'inscription à chaque situation à haut risque qui survient par la suite.
Identité vérifiée lors de l'intégration
La vérification des documents et des données biométriques permet d'établir une identité initiale fiable. Ce modèle biométrique sert de référence pour les futurs processus d'authentification.
Un accès quotidien sans aucune difficulté
La clé d'accès biométrique garantit une expérience fluide et intuitive : il suffit d'un simple mouvement de tête ou d'une empreinte digitale, le tout soutenu par un identifiant lié à l'appareil et résistant au phishing.
Signaux de risque qui déclenchent la montée en puissance appropriée
Lorsque votre moteur d'évaluation des risques signale une activité ou une requête inhabituelle, les solutions d'authentification biométrique d'Entrust prennent le relais. Le client passe avec succès un contrôle biométrique ; le pirate, lui, n'y parvient pas.
La récupération ne devient pas une porte de sortie
La récupération de compte est l'une des étapes les plus souvent exploitées dans le cadre d'une prise de contrôle de compte (ATO). Entrust contribue à prévenir la prise de contrôle de comptes grâce à une authentification biométrique liée à l'identité d'origine vérifiée.
S'intègre aux environnements de gestion des identités et des accès existants, notamment Microsoft Entra ID.
Ressources
Fraude par prise de contrôle de compte : menaces, conséquences et mesures de protection
Découvrez pourquoi les fraudes par prise de contrôle de compte ne suivent pas de schéma préétabli afin de mettre en place une défense qui ne repose pas sur des règles statiques.
Principal Financial Group combat la fraude en ligne grâce à l'authentification biométrique et à l'IDV
Découvrez comment Principal Financial Group s'est associé à Entrust pour réduire les prises de contrôle de comptes grâce à l'authentification biométrique.
Instaurer la confiance numérique grâce à l'authentification biométrique
Découvrez comment les consommateurs perçoivent aujourd'hui l'authentification biométrique et comment la confiance, la fraude et l'évolution des attentes façonnent l'avenir de la vérification de l'identité.
Démonstration des solutions d'authentification biométrique
Prêt à découvrir comment vous pouvez contribuer à protéger votre organisation contre la prise de contrôle de comptes ? Découvrez cette démo pour apprendre les stratégies clés.
Découvrez comment intégrer les solutions d'authentification biométrique à votre infrastructure
Que vous souhaitiez remplacer les codes à usage unique (OTP), renforcer la sécurité de la récupération de compte ou mettre en place de toutes pièces une couche d'authentification adaptative au risque, Entrust s'intègre à vos solutions existantes pour y ajouter une approche biométrique.
FAQ
Qu'est-ce que l'authentification biométrique ?
L'authentification biométrique est une méthode permettant de vérifier l'identité d'une personne à l'aide de caractéristiques physiques uniques, telles que la reconnaissance faciale, les empreintes digitales ou d'autres données biométriques. Contrairement aux mots de passe ou aux codes à usage unique (OTP), la biométrie permet de vérifier que la personne qui accède à un compte en est bien le titulaire.
En quoi les solutions d'authentification biométrique contribuent-elles à prévenir la prise de contrôle de comptes ?
Les solutions d'authentification biométrique permettent de vérifier que la personne qui accède à un compte en est bien le titulaire légitime, en comparant ses données biométriques en temps réel à une identité vérifiée enregistrée lors de la création du compte. Cela complique considérablement la tâche des fraudeurs qui cherchent à exploiter des identifiants volés ou à contourner les contrôles d'authentification, ce qui contribue à empêcher la prise de contrôle de comptes sans pour autant créer de difficultés inutiles.
Qu'est-ce que la fraude par prise de contrôle de compte ?
Une fraude par prise de contrôle de compte se produit lorsqu'un pirate accède sans autorisation au compte d'un utilisateur – souvent à l'aide d'identifiants volés – et se fait passer pour l'utilisateur légitime. Cela permet aux fraudeurs de transférer des fonds, de modifier les coordonnées bancaires ou de commettre d'autres fraudes sans être repérés.
En savoir plus : https://www.entrust.com/blog/2024/11/account-takeover-fraud
Quels outils permettent d'améliorer la détection des fraudes dans les processus de gestion des identités ?
Les méthodes traditionnelles d'authentification multifactorielle (MFA), telles que les codes à usage unique (OTP) et l'authentification par connaissances, peuvent faire l'objet d'une interception, d'une tentative de phishing ou être contournées. Les outils tels que les solutions d'authentification biométrique s'appuient sur une caractéristique propre à l'utilisateur, et non sur quelque chose qu'il connaît ou possède, ce qui permet une vérification d'identité plus sûre et réduit le risque de prise de contrôle de compte, en particulier lors de situations à haut risque telles que la récupération d'un compte ou le changement d'appareil.
Les solutions d'authentification biométrique peuvent-elles s'adapter à différents niveaux de risque ?
Oui. Les solutions modernes d'authentification biométrique peuvent être mises en œuvre tout au long du parcours utilisateur, qu'il s'agisse d'une connexion fluide ou d'une vérification d'identité hautement sécurisée lors d'opérations sensibles. Cette approche fondée sur les risques aide les organisations à prévenir la prise de contrôle de comptes tout en garantissant une expérience utilisateur fluide aux clients légitimes.
En quoi les clés d'accès biométriques améliorent-elles à la fois la sécurité et l'expérience utilisateur ?
Les clés d'accès biométriques sont des identifiants liés à l'identité et résistants au phishing, qui utilisent la biométrie pour l'authentification. Elles permettent de ne plus dépendre des mots de passe et des codes à usage unique (OTP), ce qui contribue à prévenir la prise de contrôle de comptes tout en offrant une expérience de connexion plus rapide et plus fluide, réduisant ainsi les obstacles et les abandons.
Pourquoi la récupération de compte est-elle un élément essentiel de la prévention de la prise de contrôle de compte ?
La récupération de compte constitue l'un des points d'entrée les plus courants pour les attaques visant à prendre le contrôle d'un compte, car elle repose souvent sur des méthodes d'authentification moins sûres. Les solutions d'authentification biométrique renforcent la procédure de réinitialisation en la liant à une identité vérifiée, garantissant ainsi que seul l'utilisateur légitime puisse récupérer l'accès à son compte.