Vuoi rafforzare la sicurezza delle tue transazioni finanziarie e conformarti in toto ai requisiti normativi europei? Scopri la soluzione di Strong Customer Authentication (SCA / Autenticazione Forte) di Treezor.
Progettata per rispondere ai rigorosi standard della direttiva PSD2 e delle norme tecniche RTS, la nostra soluzione unisce una tecnologia crittografica all’avanguardia a un percorso utente fluido, proteggendo i tuoi clienti da frodi e furti d’identità.
Contattaci!Il sistema si basa sulla combinazione di almeno due fattori di autenticazione indipendenti (ciò che conosco, ciò che possiedo, ciò che mi caratterizza) e si adatta al livello di criticità di ciascuna operazione.
Durante l’onboarding, viene creato localmente un componente sicuro che certifica l’identità del dispositivo:
Questo componente genera e conserva chiavi crittografiche asimmetriche uniche per l’utente.
Quando viene avviata un’operazione sensibile, scatta la richiesta del secondo fattore. L’SDK mobile o il protocollo WebAuthn chiede all’utente di verificare la propria identità tramite l’inserimento del PIN (fattore di conoscenza) o l’utilizzo della biometria (fattore di inerenza), sfruttando in modo fluido le interfacce di sistema native del dispositivo (es. Face ID, Touch ID).
Una volta superata con successo l’autenticazione locale all’interno dell’ambiente sicuro del dispositivo, la Passkey (o l’SDK) utilizza la propria chiave privata per generare una firma crittografica nota come Json Web Signature (JWS). Questa rappresenta la prova di autenticazione, unica e infalsificabile.
La prova SCA (JWS) viene quindi trasmessa, insieme ai dati della transazione, all’API di Treezor. Il sistema Treezor verifica l’autenticità della firma utilizzando la chiave pubblica associata al dispositivo. Se la firma è valida, l’operazione finanziaria o l’accesso al conto vengono autorizzati in totale sicurezza.
fattori minimi richiesti e combinati per ogni autenticazione sensibile.
minuti di validità per la sessione attiva, rinnovata automaticamente ad ogni richiamo (azione) API.
giorni di validità dell’esenzione per la semplice consultazione del saldo/conto per sessione.
di conformità ai requisiti normativi PSD2 / RTS.
La soluzione SCA di Treezor si distingue sul mercato per quattro elementi architetturali chiave:
Sicurezza crittografica asimmetrica avanzata: Il sistema si basa sulla generazione di chiavi private in un SCA Wallet (cassaforte digitale locale). Le prove crittografiche SCA generate (JWS) garantiscono il “non ripudio” della transazione e la protezione assoluta del payload di ogni singola operazione.
Modalità Delegata o Modalità Normale: Se il tuo sistema dispone già di una soluzione SCA validata e certificata, Treezor ti offre una Modalità delegata (soggetta a periodici audit di conformità da parte nostra). Se invece non ne possiedi una, puoi attivare subito la Modalità standard “chiavi in mano” fornita da Treezor.
Gestione del ciclo di vita & Antifrode proattiva: Avrai un controllo totale tramite API e Dashboard, che ti consentirà di bloccare istantaneamente un SCA Wallet in caso di sospetto di frode, di forzare la reimpostazione di un codice PIN o di sbloccare un dispositivo, gestendo le anomalie in totale trasparenza.
Multi-piattaforma & Flessibilità d’integrazione: Offriamo una copertura universale grazie alla opzione WebNative (WebAuthn). Essendo basata sulla tecnologia standardizzata delle Passkey, funziona in modo completamente omnicanale: sui browser web da desktop, sui portali mobile e nativamente sui dispositivi (Android e iOS). Per esigenze di integrazione core più specifiche all’interno delle app proprietarie, mettiamo a disposizione anche SDK nativi (iOS, Android) e bridge per i principali framework ibridi (React Native, Flutter, Capacitor).
Per adattarsi perfettamente alla tua architettura tecnica e ai flussi di navigazione dei tuoi utenti (user journey), Treezor propone due approcci tecnologici complementari:
Basata sullo standard mondiale WebAuthn (Passkeys & Passcode), la soluzione WebNative è oggi la risposta più versatile e moderna.
Dedicata agli operatori il cui business passa principalmente attraverso un’applicazione mobile nativa proprietaria, e che desiderano il massimo grado di personalizzazione visiva (UI) e tecnica.
Compliance Normativa Totale (PSD2): Rispondi pienamente a tutti gli obblighi della Direttiva europea sui servizi di pagamento PSD2 (UE 2015/2366) e alle relative norme RTS, costantemente monitorate e convalidate dalla Banca di Francia e dai principali regolatori europei.
Scudo Avanzato contro le Frodi: Riduci drasticamente il rischio di Account Takeover (furto d’identità) e di sottrazione dei dati di pagamento. Ogni azione sensibile viene validata sistematicamente a nome del reale utente finale.
User Experience (UX) Ottimizzata e Senza Attriti: L’autenticazione avviene appoggiandosi direttamente alle interfacce di sistema che l’utente già conosce e utilizza (PIN o biometria del telefono), offrendo un’esperienza familiare e rapida. Inoltre, la gestione intelligente delle sessioni (l’esenzione di 180 giorni per il saldo e la sessione attiva da 5 minuti con rinnovo automatico) limita al minimo indispensabile il fastidio dell’autenticazione forte, richiedendola solo per le operazioni a effettivo rischio.
Vuoi offrire dei servizi di pagamento ai tuoi clienti? Non esitare a contattarci! Uno dei nostri esperti prenderà in carico la tua richiesta al più presto.
