Ping Identity franchit une étape clé avec la biométrie « Zero-Knowledge » à l’ère de l’IA
Ping Identity renforce sa plateforme pour permettre aux entreprises de contrer les attaques pilotées par l’IA qui sont de plus en plus sophistiquées. L’acquisition de Keyless étant désormais finalisée, Ping intègre la biométrie à divulgation Zero-Knowledge à son offre, élargissant ainsi l’accès à une authentification et une re-vérification biométriques indépendantes de tout appareil et protégées par la cryptographie, élevant ainsi le niveau de confiance vérifiée dans l’écosystème numérique.
La technologie biométrique brevetée Zero-Knowledge de Keyless revérifie l’identité de la personne initialement contrôlée d’un simple coup d’œil, permettant une authentification multifacteurs et une revérification ultra-rapides en moins de 300 millisecondes. Chaque revérification utilise des techniques cryptographiques avancées qui garantissent que les données biométriques ne sont jamais stockées sous une forme récupérable ou reconstituable. Il en résulte une solution ultra-portable et respectueuse de la vie privée qui élimine le besoin d’un appareil dédié, tout en aidant les entreprises à lutter contre les deepfakes, l’usurpation d’identité et le piratage de comptes.
Comment l’acquisition de Keyless par Ping identity permet-elle aux entreprises de créer des expériences numériques de confiance ?
« L’IA accélère les attaques basées sur l’usurpation d’identité. L’authentification doit être à la fois robuste et simple d’utilisation, tout en garantissant que l’utilisateur initialement vérifié est bien celui qu’il prétend être », commente Andre Durand, CEO et fondateur de Ping Identity. « Keyless propose des solutions biométriques respectueuses de la vie privée qui rendent la vérification forte simple et fluide. Maintenant que l’acquisition est finalisée, nous pouvons offrir cette simplicité et cette robustesse à nos clients pour toutes leurs interactions numériques. »
Andrea Carmignani, CEO et cofondateur de Keyless, précise : « Rejoindre Ping Identity représente une étape majeure pour notre équipe et notre technologie. La biométrie Zero-Knowledge permet aux entreprises de revérifier l’identité initialement vérifiée tout au long du parcours utilisateur (intégration, accès, authentification renforcée et récupération) sans jamais exposer de données biométriques. Aux côtés de Ping Identity, nous pouvons offrir ce niveau de protection à l’échelle mondiale. »
Comment cette acquisition combine-t-elle les capacités de Ping Identity et de Keyless, tout en renforçant la stratégie de "One Platform" de Ping ?
Keyless associe de manière sécurisée un utilisateur à un ou plusieurs appareils et permet également la re-vérification de différents utilisateurs sur un appareil partagé, renforçant ainsi la capacité de Ping Identity à prendre en charge la re-vérification dans les environnements où l’authentification multifacteur traditionnelle est insuffisante. Ping identity et Keyless assurent ensemble une garantie d’identité continue en étendant la vérification forte à des environnements et cas d’usage variés.
L’ensemble des fonctionnalités, couvrant les cas d’usage liés à l’identité des clients, des employés et des entreprises (B2B), permettra de :
Garantir une assurance d’identité continue à chaque étape du cycle de vie de l’identité,
Prévenir la prise de contrôle de compte et l’usurpation d’identité d’un simple regard à la caméra,
Proposer une authentification multifacteur sans mot de passe et une authentification unique fluide,
Offrir aux employés mobiles et sur le terrain, une revérification biométrique instantanée en moins de 300 ms,
Protéger les moments critiques du parcours utilisateur, notamment lors de la création et de la récupération de compte,
Assurer la conformité aux réglementations internationales en matière de protection des données et de sécurité, notamment le RGPD, le CCPA, eIDAS 2.0 et la future directive DSP3.
Toutes ces fonctionnalités concrétisent la vision de la plateforme Ping Identity : garantir une confiance vérifiée pour toutes les identités sans complexifier les processus, sans compromettre la confidentialité, ni réduire le contrôle.
La technologie Keyless est désormais disponible pour les clients.
Les conditions financières de la transaction n’ont pas été divulguées.
Source : https://www.globalsecuritymag.fr/