FAQ
FAQ
- 01 Quel est le niveau de sécurité du MFA de VOICEME ?
- 02 Comment Voiceme prévient-il les attaques ?
- 03 Comment le MFA de VOICEME se compare-t-il aux autres méthodes d’authentification ?
- 04 Puis-je utiliser Voiceme avec tous les points de contact client?
- 05 Comment Voiceme s’intègre-t-il avec nos systèmes et applications existants?
- 06 Quels types de signatures puis-je réaliser avec Voiceme? Êtes-vous certifiés?
- 07 Dois-je nécessairement utiliser tous les facteurs d’authentification sur Voiceme ?
- 08 La voix est-elle clonable ?
- 09 Comment les données biométriques sont-elles stockées et protégées ?
- 010 Quel est le niveau de sécurité de Voiceme?
01 Quel est le niveau de sécurité du MFA de VOICEME ?
Le MFA (Multi-Factor Authentication) de VOICEME est parmi les plus sécurisés du marché, tant en front-end qu'en back-end. Sur le front-end, VOICEME utilise jusqu'à 6 facteurs d'authentification pour garantir l'identité de l'utilisateur. Ceux-ci incluent :
- Biométrie vocale
- Biométrie faciale
- Informations sur le dispositif utilisé pour l'authentification
- KYC (Know Your Customer) incluant le téléchargement de documents, la reconnaissance faciale et l'AML (Anti-Money Laundering).
A ciò si aggiunge la Liveness Vocale (attraverso STT), che utilizza una frase con validità temporale limitata per prevenire attacchi di deep fake. Questa combinazione di fattori rende estremamente difficile per un potenziale aggressore compromettere l'accesso, in quanto richiede una vasta gamma di informazioni e prove per superare il sistema di autenticazione.
Sur le back-end, VOICEME applique une gamme étendue de mesures de sécurité pour assurer la protection des données transmises et stockées, telles que :
- Un niveau élevé de cryptographie asymétrique pour une transmission sécurisée des données
- Cryptographie symétrique pour protéger la biométrie des utilisateurs finaux, garantissant leur sécurité même en cas de compromission des serveurs
- Utilisation d'un algorithme de fragmentation des données chiffrées dispersant les fragments dans un réseau, rendant extrêmement difficile leur reconstruction.
En conclusion, le MFA de VOICEME offre une sécurité élevée, protégeant l'accès des utilisateurs et leurs données grâce à une gamme de mesures avancées.
02 Comment Voiceme prévient-il les attaques ?
Voici comment VOICEME empêche les attaques typiques utilisées pour les vols d'identité numérique:
| Attaque | Description | Prévention par VOICEME |
|---|---|---|
| Force brute | L'attaquant teste plusieurs combinaisons de caractères pour deviner le mot de passe ou la clé de chiffrement. | VOICEME n'utilise pas de mots de passe statiques pour l'authentification, mais s'appuie sur une authentification biométrique (avec option d'OTP biométrique), difficile à deviner par une attaque de force brute. |
| Attaque par dictionnaire | L'attaquant tente des mots courants ou issus de dictionnaires pour deviner le mot de passe. | De même, Voiceme ne repose pas sur des mots de passe statiques. |
| Phishing | L'attaquant envoie un message frauduleux pour tromper l'utilisateur et obtenir ses informations d'identification. | VOICEME utilise une authentification multi-facteurs qui complique la tâche de l'attaquant. |
| Keylogging | L'attaquant installe un logiciel malveillant sur l'appareil de l'utilisateur pour enregistrer les frappes et capturer les mots de passe. | Comme Voiceme repose sur l'authentification biométrique (avec possibilité d'OTP biométrique), un keylogger ne peut pas intercepter les données nécessaires pour l'accès. |
| Attaque de changement de carte SIM (SIM Swap) | L'attaquant contacte l'opérateur téléphonique de l'utilisateur pour remplacer sa carte SIM et intercepter les codes OTP envoyés par SMS. | Avec Voiceme, comme la biométrie n'est pas gérée par l'appareil, l'attaquant ne peut pas, même après une attaque de changement de SIM, enregistrer sa propre biométrie pour s'authentifier. |
| Malware | L'attaquant installe un logiciel malveillant sur l'appareil de l'utilisateur pour intercepter les codes OTP ou les identifiants d'authentification. | L'utilisation de l'authentification biométrique rend difficile pour le malware d'intercepter les informations d'accès. |
| Spoofing | L'attaquant présente une image, une vidéo ou une fausse empreinte digitale pour tromper le système d'authentification biométrique. | VOICEME implémente une détection de présence vocale en temps réel, requérant une confirmation vocale valide pour prévenir l'usage de preuves fausses. |
| Deepfake | L'attaquant crée une vidéo réaliste du visage de l'utilisateur et/ou une imitation de la voix pour tromper le système d'authentification biométrique. | Comme mentionné ci-dessus, la détection de présence vocale aide à prévenir les deepfakes, en requérant une preuve vocale en temps réel. |
| Attaque par relecture | L'attaquant enregistre et rejoue une vidéo du visage de l'utilisateur ou une empreinte digitale pour tromper le système d'authentification biométrique. | La détection de présence vocale en temps réel neutralise les tentatives de l'attaquant d’utiliser une vidéo enregistrée pour obtenir un accès. |
03 Comment le MFA de VOICEME se compare-t-il aux autres méthodes d’authentification ?
Benchmark par rapport aux solutions d'authentification standard
Sécurité (résistance aux attaques d'usurpation d'identité numérique) : Voiceme propose un niveau élevé de sécurité, résistant aux attaques utilisées pour le vol d'identité numérique grâce à son approche MFA.
Confiance en l'identité : indépendamment des attaques, VOICEME garantit que la personne s'authentifiant est bien la propriétaire de la biométrie, grâce à la biométrie vocale qui se corrèle fortement à l'identité de l'utilisateur.
Expérience Utilisateur (UX) : VOICEME offre une expérience fluide, chaque authentification prend seulement 3 secondes, rendant l'utilisation intuitive sans nécessiter de mot de passe complexe ou d'OTP.
Omnicanalité : VOICEME est conçu pour être omnicanal, utilisable sur diverses plateformes et appareils, offrant une flexibilité accrue par rapport aux solutions uniquement basées sur la biométrie de smartphone.
Personnalisation pour les cas d'usage : Voiceme permet une personnalisation selon le cas d'usage, offrant des options variées d’authentification (uniquement vocale, vocale + faciale, avec phrase aléatoire, etc.).
En conclusion, le MFA de VOICEME offre sécurité, fiabilité de l’identité, excellente expérience utilisateur, support omnicanal et personnalisation, le rendant plus avantageux que les autres méthodes d'authentification avancées disponibles.
04 Puis-je utiliser Voiceme avec tous les points de contact client?
Voiceme est une plateforme omnicanale, utilisable sur tous les points de contact client : web, mobile, dispositifs physiques comme casiers intelligents ou tourniquets d'accès, chats, chatbot et vocalbot (déjà intégrée à WhatsApp). Une fois enregistré, l’utilisateur peut s'authentifier sur tous les canaux en 3 secondes.
05 Comment Voiceme s’intègre-t-il avec nos systèmes et applications existants?
Voiceme s'intègre facilement grâce aux API disponibles. Les entreprises peuvent également utiliser les SDK mobiles et de bureau pour ajouter l'authentification vocale et faciale, améliorant la sécurité et l’expérience utilisateur. Voiceme est disponible en SaaS ou en installation sur site, avec technologie propriétaire.
06 Quels types de signatures puis-je réaliser avec Voiceme? Êtes-vous certifiés?
Voiceme permet trois types de signature électronique:
1. Signature Électronique Simple : niveau de sécurité de base, pouvant être contestée..
2. Signature Électronique Avancée (FEA) : niveau de sécurité et d'authentification élevé, avec certificats numériques avancés.
3. Signature Électronique Qualifiée (FEQ) : le plus haut niveau de sécurité et d'authentification, nécessitant l'approbation par AgID.
Voiceme est intégrée avec une Autorité de Certification (CA) pour assurer la validité légale des signatures électroniques.
07 Dois-je nécessairement utiliser tous les facteurs d’authentification sur Voiceme ?
L'utilisation des facteurs d'authentification sur Voiceme est adaptable au cas d’usage spécifique. Les utilisateurs peuvent choisir entre divers contrôles d'authentification.
08 La voix est-elle clonable ?
La technologie de synthèse vocale alimentée par IA a fait des progrès importants, rendant la fraude vocale plus courante. Un MFA incluant l'authentification biométrique hétérogène et la détection de présence vocale, comme VOICEME, garantit la sécurité.
09 Comment les données biométriques sont-elles stockées et protégées ?
Les données biométriques dans Voiceme sont stockées sous forme de "données de mappage", une représentation vectorielle unique, sans stockage direct de fichiers audio ou vidéo. La conservation est gérée selon les réglementations sur la protection des données, avec une fragmentation cryptée pour une sécurité renforcée.
010 Quel est le niveau de sécurité de Voiceme?
Le niveau de sécurité de Voiceme est parmi les plus élevés, avec jusqu'à 6 facteurs d'authentification (biométrie vocale et faciale, informations sur l'appareil, etc.), et des mesures de cryptage pour la protection des données, contre des menaces comme la fraude par identité synthétique et les fuites de données.
01 Quel est le niveau de sécurité du MFA de VOICEME ?
Le MFA (Multi-Factor Authentication) de VOICEME est parmi les plus sécurisés du marché, tant en front-end qu'en back-end. Sur le front-end, VOICEME utilise jusqu'à 6 facteurs d'authentification pour garantir l'identité de l'utilisateur. Ceux-ci incluent :
- Biométrie vocale
- Biométrie faciale
- Informations sur le dispositif utilisé pour l'authentification
- KYC (Know Your Customer) incluant le téléchargement de documents, la reconnaissance faciale et l'AML (Anti-Money Laundering).
A ciò si aggiunge la Liveness Vocale (attraverso STT), che utilizza una frase con validità temporale limitata per prevenire attacchi di deep fake. Questa combinazione di fattori rende estremamente difficile per un potenziale aggressore compromettere l'accesso, in quanto richiede una vasta gamma di informazioni e prove per superare il sistema di autenticazione.
Sur le back-end, VOICEME applique une gamme étendue de mesures de sécurité pour assurer la protection des données transmises et stockées, telles que :
- Un niveau élevé de cryptographie asymétrique pour une transmission sécurisée des données
- Cryptographie symétrique pour protéger la biométrie des utilisateurs finaux, garantissant leur sécurité même en cas de compromission des serveurs
- Utilisation d'un algorithme de fragmentation des données chiffrées dispersant les fragments dans un réseau, rendant extrêmement difficile leur reconstruction.
En conclusion, le MFA de VOICEME offre une sécurité élevée, protégeant l'accès des utilisateurs et leurs données grâce à une gamme de mesures avancées.
02 Comment Voiceme prévient-il les attaques ?
Voici comment VOICEME empêche les attaques typiques utilisées pour les vols d'identité numérique:
| Attaque | Description | Prévention par VOICEME |
|---|---|---|
| Force brute | L'attaquant teste plusieurs combinaisons de caractères pour deviner le mot de passe ou la clé de chiffrement. | VOICEME n'utilise pas de mots de passe statiques pour l'authentification, mais s'appuie sur une authentification biométrique (avec option d'OTP biométrique), difficile à deviner par une attaque de force brute. |
| Attaque par dictionnaire | L'attaquant tente des mots courants ou issus de dictionnaires pour deviner le mot de passe. | De même, Voiceme ne repose pas sur des mots de passe statiques. |
| Phishing | L'attaquant envoie un message frauduleux pour tromper l'utilisateur et obtenir ses informations d'identification. | VOICEME utilise une authentification multi-facteurs qui complique la tâche de l'attaquant. |
| Keylogging | L'attaquant installe un logiciel malveillant sur l'appareil de l'utilisateur pour enregistrer les frappes et capturer les mots de passe. | Comme Voiceme repose sur l'authentification biométrique (avec possibilité d'OTP biométrique), un keylogger ne peut pas intercepter les données nécessaires pour l'accès. |
| Attaque de changement de carte SIM (SIM Swap) | L'attaquant contacte l'opérateur téléphonique de l'utilisateur pour remplacer sa carte SIM et intercepter les codes OTP envoyés par SMS. | Avec Voiceme, comme la biométrie n'est pas gérée par l'appareil, l'attaquant ne peut pas, même après une attaque de changement de SIM, enregistrer sa propre biométrie pour s'authentifier. |
| Malware | L'attaquant installe un logiciel malveillant sur l'appareil de l'utilisateur pour intercepter les codes OTP ou les identifiants d'authentification. | L'utilisation de l'authentification biométrique rend difficile pour le malware d'intercepter les informations d'accès. |
| Spoofing | L'attaquant présente une image, une vidéo ou une fausse empreinte digitale pour tromper le système d'authentification biométrique. | VOICEME implémente une détection de présence vocale en temps réel, requérant une confirmation vocale valide pour prévenir l'usage de preuves fausses. |
| Deepfake | L'attaquant crée une vidéo réaliste du visage de l'utilisateur et/ou une imitation de la voix pour tromper le système d'authentification biométrique. | Comme mentionné ci-dessus, la détection de présence vocale aide à prévenir les deepfakes, en requérant une preuve vocale en temps réel. |
| Attaque par relecture | L'attaquant enregistre et rejoue une vidéo du visage de l'utilisateur ou une empreinte digitale pour tromper le système d'authentification biométrique. | La détection de présence vocale en temps réel neutralise les tentatives de l'attaquant d’utiliser une vidéo enregistrée pour obtenir un accès. |
03 Comment le MFA de VOICEME se compare-t-il aux autres méthodes d’authentification ?
Benchmark par rapport aux solutions d'authentification standard
Sécurité (résistance aux attaques d'usurpation d'identité numérique) : Voiceme propose un niveau élevé de sécurité, résistant aux attaques utilisées pour le vol d'identité numérique grâce à son approche MFA.
Confiance en l'identité : indépendamment des attaques, VOICEME garantit que la personne s'authentifiant est bien la propriétaire de la biométrie, grâce à la biométrie vocale qui se corrèle fortement à l'identité de l'utilisateur.
Expérience Utilisateur (UX) : VOICEME offre une expérience fluide, chaque authentification prend seulement 3 secondes, rendant l'utilisation intuitive sans nécessiter de mot de passe complexe ou d'OTP.
Omnicanalité : VOICEME est conçu pour être omnicanal, utilisable sur diverses plateformes et appareils, offrant une flexibilité accrue par rapport aux solutions uniquement basées sur la biométrie de smartphone.
Personnalisation pour les cas d'usage : Voiceme permet une personnalisation selon le cas d'usage, offrant des options variées d’authentification (uniquement vocale, vocale + faciale, avec phrase aléatoire, etc.).
En conclusion, le MFA de VOICEME offre sécurité, fiabilité de l’identité, excellente expérience utilisateur, support omnicanal et personnalisation, le rendant plus avantageux que les autres méthodes d'authentification avancées disponibles.
04 Puis-je utiliser Voiceme avec tous les points de contact client?
Voiceme est une plateforme omnicanale, utilisable sur tous les points de contact client : web, mobile, dispositifs physiques comme casiers intelligents ou tourniquets d'accès, chats, chatbot et vocalbot (déjà intégrée à WhatsApp). Une fois enregistré, l’utilisateur peut s'authentifier sur tous les canaux en 3 secondes.
05 Comment Voiceme s’intègre-t-il avec nos systèmes et applications existants?
Voiceme s'intègre facilement grâce aux API disponibles. Les entreprises peuvent également utiliser les SDK mobiles et de bureau pour ajouter l'authentification vocale et faciale, améliorant la sécurité et l’expérience utilisateur. Voiceme est disponible en SaaS ou en installation sur site, avec technologie propriétaire.
06 Quels types de signatures puis-je réaliser avec Voiceme? Êtes-vous certifiés?
Voiceme permet trois types de signature électronique:
1. Signature Électronique Simple : niveau de sécurité de base, pouvant être contestée..
2. Signature Électronique Avancée (FEA) : niveau de sécurité et d'authentification élevé, avec certificats numériques avancés.
3. Signature Électronique Qualifiée (FEQ) : le plus haut niveau de sécurité et d'authentification, nécessitant l'approbation par AgID.
Voiceme est intégrée avec une Autorité de Certification (CA) pour assurer la validité légale des signatures électroniques.
07 Dois-je nécessairement utiliser tous les facteurs d’authentification sur Voiceme ?
L'utilisation des facteurs d'authentification sur Voiceme est adaptable au cas d’usage spécifique. Les utilisateurs peuvent choisir entre divers contrôles d'authentification.
08 La voix est-elle clonable ?
La technologie de synthèse vocale alimentée par IA a fait des progrès importants, rendant la fraude vocale plus courante. Un MFA incluant l'authentification biométrique hétérogène et la détection de présence vocale, comme VOICEME, garantit la sécurité.
09 Comment les données biométriques sont-elles stockées et protégées ?
Les données biométriques dans Voiceme sont stockées sous forme de "données de mappage", une représentation vectorielle unique, sans stockage direct de fichiers audio ou vidéo. La conservation est gérée selon les réglementations sur la protection des données, avec une fragmentation cryptée pour une sécurité renforcée.
10 Quel est le niveau de sécurité de Voiceme?
Le niveau de sécurité de Voiceme est parmi les plus élevés, avec jusqu'à 6 facteurs d'authentification (biométrie vocale et faciale, informations sur l'appareil, etc.), et des mesures de cryptage pour la protection des données, contre des menaces comme la fraude par identité synthétique et les fuites de données.
