Möchten Sie die Sicherheit Ihrer Finanztransaktionen erhöhen und die Anforderungen der europäischen Regulierung erfüllen? Entdecken Sie die Lösung für Strong Customer Authentication (SCA / Starke Kundenauthentifizierung) von Treezor.
Unsere Lösung wurde entwickelt, um den strengen Normen der PSD2-Richtlinie und den technischen RTS-Standards zu entsprechen. Sie kombiniert fortschrittlichste kryptografische Technologie mit einer reibungslosen Benutzererfahrung, um Ihre Kunden vor Betrug und Identitätsdiebstahl zu schützen.
Das System basiert auf der Kombination von mindestens zwei unabhängigen Authentifizierungsfaktoren (Wissen, Besitz, Inhärenz) und passt sich der Sensibilität der jeweiligen Transaktion an.
Beim Onboarding wird lokal eine Komponente erstellt, die die Identität des Geräts repräsentiert:
Diese Komponente generiert und verwahrt eindeutige asymmetrische kryptografische Schlüssel.
Sobald eine sensible Transaktion initiiert wird, ist der zweite Faktor erforderlich. Das Mobile SDK oder das WebAuthn-Protokoll fordert den Benutzer auf, seine Identität über seinen PIN-Code (Wissensfaktor) oder seine Biometrie (Inhärenzfaktor) zu bestätigen, wobei nahtlos auf die nativen Schnittstellen des Geräts zurückgegriffen wird.
Nach der lokalen Authentifizierung durch die sichere Umgebung des Geräts nutzt der Passkey oder das SDK seinen privaten Schlüssel, um eine kryptografische Signatur (Json Web Signature – JWS) zu erzeugen. Dies ist der fälschungssichere Authentifizierungsnachweis.
Der SCA-Nachweis (JWS) wird zusammen mit der Anfrage an die Treezor-API übermittelt. Treezor überprüft die Echtheit der Signatur mithilfe des zugehörigen öffentlichen Schlüssels. Ist der Nachweis gültig, wird die Finanztransaktion oder der Kontozugriff sicher autorisiert.
Min. Gültigkeit für die aktive Sitzung, automatisch verlängert bei jeder API-Aktion
Tage Befreiungsgültigkeit für die Abfrage von Kontodaten pro Sitzung
Die SCA-Lösung von Treezor zeichnet sich durch vier Schlüsselelemente aus:
Asymmetrische kryptografische Sicherheit: Basierend auf der Generierung privater Schlüssel, die in einem lokalen digitalen Tresor (SCA Wallet) aufbewahrt werden, garantieren die SCA-Nachweise (JWS) die Nicht-Abstreitbarkeit und den absoluten Schutz jeder Transaktionsnutzlast.
Delegierter Modus oder Normaler Modus: Wenn Sie bereits über eine eigene zugelassene SCA-Lösung verfügen, bietet Treezor einen delegierten Modus an, der einer Konformitätsprüfung unterliegt. Wenn dies nicht der Fall ist, nutzen Sie den schlüsselfertigen normalen Modus von Treezor.
Lebenszyklusmanagement & Betrugsbekämpfung: Volle Kontrolle über API und Dashboard, um ein SCA Wallet bei Betrugsverdacht sofort zu sperren, einen PIN-Code zurückzusetzen oder ein Gerät transparent wieder freizuschalten.
Plattformübergreifend & flexible Integration: Wir bieten eine universelle Abdeckung dank unserer WebNative-Lösung (WebAuthn). Basierend auf der Passkey-Technologie funktioniert sie vollkommen omnichannel: sowohl auf Desktop-Webbrowsern als auch nativ auf mobilen Geräten (Android und iOS). Für spezifische Integrationsanforderungen im Herzen Ihrer Anwendungen stellen wir außerdem native SDKs (iOS, Android) und hybride Bridges (React Native, Flutter, Capacitor) zur Verfügung.
Um sich perfekt an Ihre technische Architektur und Ihre Benutzerpfade anzupassen, bietet Treezor zwei ergänzende Ansätze zur Umsetzung der starken Authentifizierung:
Basierend auf dem weltweiten Standard WebAuthn (Passkeys & Passcode) ist die WebNative-Lösung die vielseitigste und modernste Antwort.
Gerichtet an Akteure, die hauptsächlich über eine eigene mobile Anwendung agieren und ein Höchstmaß an visueller und technischer Anpassung wünschen.
Regulatorische Konformität: Erfüllen Sie vollumfänglich die Verpflichtungen der europäischen Richtlinie PSD2 (EU 2015/2366) und der RTS-Standards, die von der Banque de France und den europäischen Regulierungsbehörden bestätigt wurden.
Erhöhter Schutz vor Betrug: Reduzieren Sie das Risiko von Identitätsdiebstahl und Diebstahl von Zahlungsdaten drastisch durch die systematische Validierung jeder sensiblen Aktion im Namen des Endbenutzers.
Optimierte und native Benutzererfahrung (UX): Die Authentifizierung erfolgt direkt über die Systemschnittstellen des Geräts (PIN-Code und Biometrie) und bietet einen vertrauten und reibungslosen Ablauf. Zudem beschränkt das intelligente Sitzungsmanagement (180 Tage Befreiung für Abfragen und eine aktive Sitzung von 5 Minuten mit automatischer Verlängerung) die starke Authentifizierung auf Transaktionen mit hohem Risiko.
Haben Sie ein Zahlungsprojekt? Wenn ja, zögern Sie nicht, uns zu kontaktieren! Unsere Experten werden sich so schnell wie möglich mit Ihnen in Verbindung setzen.
