Digital Trust Simplified

Il livello di sicurezza di Voiceme è uno dei più elevati disponibili sul mercato, sia a livello front-end che back-end. Sul front-end, utilizza fino a 6 fattori di autenticazione, tra cui la biometria della voce e del volto, informazioni sul dispositivo ed il KYC (Know Your Customer); inoltre, impiega l’algoritmo proprietario di liveness vocale per prevenire attacchi di deep fake. Questa combinazione rende difficile per gli aggressori compromettere l'accesso. Nel back-end, Voiceme implementa misure come crittografia asimmetrica e simmetrica per proteggere i dati trasmessi e memorizzati; utilizza inoltre un algoritmo di segmentazione sicura dei dati criptati che rende estremamente difficile la ricostruzione dei dati anche in caso di compromissione dei server. In sintesi, Voiceme offre un alto livello di sicurezza sia a livello front-end che back-end, proteggendo l'accesso e i dati degli utenti da una vasta gamma di minacce (Syntetic Identity Fraud e Data Breach).

I dati biometrici in Voiceme vengono raccolti durante la procedura di mappatura iniziale e le interazioni successive con la piattaforma, ed elaborati per creare un profilo unico per l'utente, basato su dati vocali e/o facciali. Tuttavia, Voiceme non memorizza direttamente la biometria, ma solo i "dati di mappatura", una rappresentazione vettoriale univoca della biometria dell'utente. Questi dati di mappatura vengono conservati per il tempo necessario - gestito in conformità alle normative sulla protezione dei dati - e protetti da un algoritmo di frammentazione criptata che rende estremamente difficile la ricostruzione dei dati anche in caso di accesso non autorizzato. Al termine del periodo di conservazione, i dati vengono distrutti in modo sicuro: è importante notare che Voiceme non archivia file audio o video contenenti la biometria dell'utente, ma solo i vettori che descrivono matematicamente la biometria vocale e facciale. Le politiche di conservazione e cancellazione dei dati sono definite dal cliente di Voiceme, in conformità alle normative sulla protezione dei dati.

La tecnologia di sintesi vocale alimentata dall'intelligenza artificiale ha registrato progressi significativi, portando a casi documentati di frode che coinvolgono la manipolazione della voce. Questi eventi sono stati ampiamente riportati dai media e da altre fonti. È cruciale comprendere il costante sviluppo tecnologico e l'importanza di adottare misure di sicurezza adeguate. Un approccio efficace è l'implementazione di un sistema MFA (Multi Factor Authentication) che includa autenticazione biometrica non omogenea e liveness vocale, come quello offerto da Voiceme, per garantire la sicurezza dei sistemi di autenticazione.

Non è necessario utilizzare tutti i fattori di autenticazione su Voiceme: la scelta dipende dal caso d'uso specifico, consentendo un'adattabilità e configurabilità per soddisfare le esigenze particolari di diverse situazioni, ambienti e casi d’uso. Gli utenti possono selezionare i controlli da utilizzare, che possono includere l'autenticazione basata solo sulla voce, sulla voce e sul volto, sulla voce e su una frase randomica, sulla voce insieme al volto e alla frase randomica, potendo anche configurare il tempo di validità della frase randomica, la precisione richiesta, il numero di parole della frase, e se la frase è generata da Voiceme o fornita dal cliente.

Con Voiceme, è possibile effettuare tre tipi di firma elettronica:

1. Firma Elettronica Semplice: offre il livello di sicurezza più basso e può essere contestata o disconosciuta in quanto non identifica in modo inequivocabile il soggetto che appone la firma.

2. Firma Elettronica Avanzata (FEA): garantisce un elevato livello di sicurezza e autenticazione rispetto alla firma semplice. È garantita l'integrità del documento e l'autenticità del firmatario attraverso l'uso di certificati digitali avanzati. Deve garantire l'identificazione del firmatario, la connessione univoca tra firma, firmatario e documento, il controllo esclusivo del firmatario sul sistema di generazione della firma, la possibilità del firmatario di controllare eventuali successive modifiche al documento e l’individuazione dell’azienda che rilascia il certificato.

3. Firma Elettronica Qualificata (FEQ): offre il più alto livello di sicurezza e autenticazione tra i diversi tipi di firme elettroniche; viene emessa da un fornitore
di servizi di certificazione qualificato e richiede una previa approvazione del processo di firma utilizzato dall’azienda da parte di AgID.

Voiceme è integrata con una Certification Authority (CA) per l'emissione dei certificati di firma avanzata e qualificata, garantendo la conformità alla normativa vigente e la validità legale delle firme elettroniche. La CA utilizzata può variare a seconda delle preferenze del cliente.

Voiceme si integra con i sistemi e le applicazioni esistenti in modo semplice e intuitivo, grazie alle API messe a disposizione. Le aziende possono chiamare i servizi di Voiceme tramite queste API e ottenere risposte istantanee. Inoltre, Voiceme offre SDK mobile per Android e iOS, insieme a SDK desktop, semplificando ulteriormente l'integrazione. Questi strumenti consentono alle aziende di aggiungere facilmente l'autenticazione vocale e facciale alle proprie applicazioni, migliorando la sicurezza e l'esperienza utente. Voiceme è disponibile come SaaS o anche installazione on-Premises, con tutta la tecnologia utilizzata proprietaria. Inoltre, su richiesta, Voiceme fornisce flussi e materiale tecnico per valutare l'integrazione.

Voiceme è una piattaforma nativamente Omnicanale, utilizzabile su tutti i punti di contatto con il cliente: web, mobile, dispositivi fisici come smart lockers o tornelli di accesso, chat, chatbot e vocalbot (Voiceme è già integrata con WhatsApp). Una volta fatto l’onboarding del cliente, ossia registrata la sua biometria, in soli 3 secondi, questi si può autenticare su tutti i canali di contatto. Su ogni canale è possibile definire inoltre una configurazione di autenticazione diversa per andare incontro a specifici use case. Solo a titolo d’esempio, si può in call center prevedere l’autenticazione solo vocale, mentre su mobile quella più sicura che include voce, volto e frase randomica. Voiceme permette la personalizzazione per caso d'uso, adattandosi e configurandosi per soddisfare le specifiche esigenze di diverse situazioni e ambienti. Gli utenti possono scegliere quali controlli utilizzare e con quali caratteristiche, come autenticazione vocale, facciale o combinata, insieme alla possibilità di utilizzare frasi randomiche, impostare la validità di tali frasi e specificare altre opzioni. Inoltre, il MFA di Voiceme offre elevata sicurezza, affidabilità nell'identificazione degli utenti, un'ottima esperienza utente e supporto all'omnicanalità, rendendolo una scelta vantaggiosa rispetto ad altri metodi di autenticazione avanzati disponibili.