Подтверждение личности
Какая учётная запись используется, с каким уровнем достоверности, и есть ли у человека ключ, которым владеет только он?
Аутентификация и проверка намерения
Подтвердите, что это действительно вы.
Проверьте человека. Проверьте действие. Проверьте намерение.
Безопасная аутентификация для людей, компаний и эпохи ИИ. REAL AUTH позволяет подключённым приложениям и пользователям убедиться, что настоящий уполномоченный человек осознанно подтвердил конкретный вход или запрос.
Подтверждение личности · Подтверждение устройства · Подтверждение намерения
Запрос на вход
Пример
- Сайт
- example-shop.com
- Учётная запись
- a.taylor@example.com
- Организация
- Northwind Trading
- Роль
- Финансовый менеджер
- Устройство
- Chrome в Windows
- Истекает
- через 2 минуты
При подтверждении устройство локально проверяет, что это вы. Ваш отпечаток или лицо никогда не покидают устройство.
Что вход должен подтверждать на самом деле
Пароль подтверждает лишь то, что кто-то знал пароль
REAL AUTH разделяет три вопроса, которые обычно сливают в один, и отвечает на каждый отдельно.
Подтверждение устройства
Какое доверенное устройство участвует, знакомо ли оно учётной записи, и защищён ли его ключ операционной системой, а не скопирован откуда-то?
Подтверждение намерения
Видел ли человек именно этот запрос и подтвердил ли его — этот сайт, эту учётную запись, эту роль, эту сумму, этого получателя, — а не что-то в целом?
Один уровень доверия. Множество сценариев.
Одна и та же проверка везде, где человека можно подделать
Вход — лишь самый известный случай. Сложнее сегодня срочные просьбы, которые звучат правдоподобно.
Безопасный вход
Проверяйте, кто входит, с какого устройства и с какой ролью.
Подробнее →Мошенничество от имени родных
Звонок, похожий на голос вашего ребёнка, срочно просящего денег. Спросите настоящего человека, прежде чем действовать.
Подробнее →Фишинг и подмена личности
Проверяйте важный запрос по независимому каналу, а не доверяйте письму или сообщению.
Подробнее →Дипфейки
Убедительная подделка голоса или лица всё равно не обладает доверенным ключом.
Подробнее →Мошенничество с платежами
Подтвердите точную сумму, получателя и счёт назначения, прежде чем деньги уйдут.
Подробнее →Подмена компании
Проверьте, настоящий ли это сотрудник и есть ли у него полномочия.
Подробнее →Криптовалюта и кошельки
Подтвердите сеть, актив, сумму и кошелёк получателя для конкретной транзакции.
Подробнее →Главная мысль
Измените вопрос, который вы задаёте
Определить, выглядит ли сообщение, голос или видео настоящим, с каждым годом всё труднее. А вот подтвердил ли уполномоченный человек именно этот запрос — на такой вопрос ответить по-прежнему можно.
Не спрашивайте только
“Выглядит ли это сообщение, голос или человек настоящим?”
Спросите вместо этого
“Может ли настоящий уполномоченный человек доказать, что он осознанно подтвердил именно этот запрос?”
Место REAL AUTH
Пароли, ключи доступа и уровень над ними
Первый уровень
Пароли подтверждают то, что вы знаете
А всё, что вы знаете, можно выманить фишингом, повторно использовать, угадать или прочитать в утечке. REAL AUTH ещё поддерживает пароли для миграции и ограниченного восстановления, но никогда не рекомендует их как основной способ.
Второй уровень
Ключи доступа подтверждают то, чем вы владеете
Ключ, привязанный к устройству и разблокируемый локально лицом, отпечатком или PIN-кодом; его нельзя скопировать с устройства или использовать на поддельном домене. Для этого REAL AUTH использует WebAuthn и FIDO2.
Третий уровень
REAL AUTH добавляет контекст и явное подтверждение
Какой сайт спрашивает, какая учётная запись и организация, какая роль, какое действие, какие именно значения и на какой срок. Подтверждение привязано к этим значениям, поэтому его нельзя использовать для другого запроса.
Чего REAL AUTH не обещает
REAL AUTH не распознаёт каждое мошенничество, каждый дипфейк или каждую попытку фишинга и не заменяет внимательность, антивирус, фильтрацию почты или защиту браузера. Он добавляет независимый канал проверки и подтверждения там, где организация или человек его подключили.
Увидеть или услышать человека уже не всегда достаточно
Начните с бесплатной песочницы, проверьте сценарии на своём приложении и переходите в рабочую среду, когда будете готовы.