Autenticação móvel Como estabelecer um comércio seguro sem atritos

Transcrição

1 Autenticação móvel Como estabelecer um comércio seguro sem atritos

2 O comércio móvel está progredindo 58% Mais de 1,7 bilhão de consumidores terá smartphones até das transações online foram realizadas com o uso de smartphones durante o 4º TRIMESTRE de Statista, 2 Joshua Stanphill, Teamwork Retail,

3 No entanto, ainda há barreiras que impedem a ampla adoção do comércio móvel E todos têm suas próprias necessidades Consumidores buscam confiabilidade e segurança Ninguém quer ser "aquele homem" que atrasa a fila porque a tecnologia não funciona ou, pior ainda, "aquela moça" que teve sua identidade roubada. E, não é muito arriscado colocar todas as suas informações confidenciais em um dispositivo que você pode perder ou pode ser roubado? Comerciantes e provedores de serviço buscam conveniência e economia A tecnologia móvel é algo que os clientes desejam? Ela fará com que as transações sejam mais ou menos convenientes? Eles também se preocupam quanto à responsabilidade por problemas de segurança e quanto ao custo inicial e à inconveniência de instalação. Fabricantes de telefone estão em busca de uma vantagem competitiva e um novo fluxo de receita Que padrões e tecnologias proporcionarão aos usuários a melhor experiência, sem sacrificar a segurança de suas informações? Além disso, eles também precisam entender como isso trará lucros. 3

4 Os consumidores estão muito preocupados com a segurança Em uma época em que notícias sobre violações de segurança e ataques cibernéticos surgem online e na mídia convencional com uma regularidade alarmante, não é nenhuma surpresa que todos estejam preocupados com a segurança de suas informações. A possibilidade de carregar dados financeiros e pessoais confidenciais em um dispositivo e depois compartilhá-los com um simples clique ou toque leva a conclusões como as apresentadas abaixo. Os consumidores consideram os Bitcoins mais seguros do que as carteiras móveis Motivos de preocupação quanto às transações móveis Cartões de crédito Segurança 84% Cartões de débito Criptomoeda 3% Cheque 2% 16% 22% 56% Dinheiro Facilidade de uso geral Disponibilidade nos ESTABELECIMENTOS COMERCIAIS 66% 65% Carteira móvel 1% 4

5 A autenticação confiável e otimizada é a chave A mobilidade tem o potencial de revolucionar o modo como tradicionalmente pensamos na autenticação. Embora grande parte dos consumidores já sinta confiança para iniciar transações online em seus computadores, realizar uma tarefa similar com seus smartphones ainda gera um pouco de preocupação. Se pensarmos bem, veremos que isso não faz muito sentido. Considere que a autenticação confiável pode ser confirmada de três maneiras básicas: Com algo que você conheça, como uma senha Com algo que você tenha, como um token ou uma chave criptografada Com algo que faça parte de você, como uma impressão digital " não é que os pagamentos móveis sejam inerentemente inseguros. É tudo uma questão de informação. É necessário haver informações muito sólidas sobre a segurança que os pagamentos móveis fornecem." Jordan McKee, Analista, 451 Research LLC, Extraído de Digital Transaction News Os smartphones são compatíveis com todas as três maneiras individualmente ou em combinação. Os dados podem ser protegidos por senha. Os telefones podem transmitir dados criptografados que confirmem a identidade de seu proprietário. Além disso, a potência de computação cada vez maior dos smartphones, em combinação com seus recursos ópticos, faz com que eles sejam ideais para a leitura de impressões digitais ou a execução de reconhecimento facial ou de algoritmos de leitura de retina. 5

6 Na verdade, os dispositivos móveis são canais ideais de autenticação Além de terem a capacidade tecnológica de dar suporte aos três métodos principais de autenticação, os smartphones realmente oferecem diversas características com base em usuários que os tornam dispositivos superiores de autenticação. Quase todo mundo tem um smartphone. A maioria das pessoas usa um dispositivo, e os telefones celulares quase nunca são compartilhados com outras pessoas. Juntas, essas características tornam os smartphones a mídia perfeita para que os indivíduos transportem seus dados exclusivos de autenticação para onde quer que possam ir. Os smartphones também dão suporte a todos os esquemas de autenticação Atualmente, são usados três esquemas principais de tecnologia de autenticação. E, mais uma vez, os smartphones dão suporte aos três: com os dados de autenticação podem ser transmitidos com o telefone (senha de uso único, aplicativos de autenticação). para o uso do dispositivo pode ser restrito exclusivamente para o usuário autorizado (impressão digital, chave de acesso). por meio de os dados de identificação podem ser transmitidos por meio do telefone para a confirmação de terceiros (reconhecimento facial). A autenticação móvel pode até mesmo combinar dados de diferentes esquemas, como rastreamento de localização, compras de passagens aéreas e perfil do usuário, para criar um nível adicional de certeza. 6

7 Esquemas diferentes para necessidades diferentes Nem todas as aplicações exigem o mesmo nível de segurança de autenticação, nem precisam que a autenticação continue válida durante o mesmo tempo. Imagine se todos pudessem simplesmente carregar um pequeno dispositivo em seu bolso que pudesse ser programado para fornecer a autenticação necessária em praticamente qualquer circunstância. Por exemplo: Autenticação de curto prazo para credenciais, como cartões de embarque e chaves de quartos de hotéis, o emissor precisa ser capaz de atribuir um período limitado pelo qual essas credenciais serão válidas a fim de preservar a segurança. Autenticação de médio prazo os emissores de credenciais, como crachás de trabalho e cartões de crédito ou débito, desejam que esses itens expirem após alguns meses ou anos a fim de eliminar os "inativos" de suas listas. Autenticação de longo prazo como é praticamente impossível falsificálos, os marcadores biométricos, como impressões digitais e padrões de retina, podem atuar como credenciais permanentes de autenticação. Mais uma vez, a autenticação móvel é o método flexível e habilitado por tecnologia que dá suporte a todos esses três cenários. 7

8 Como criar credenciais de autenticação viáveis Para proporcionar uma experiência de usuário fácil, segura e confiável, necessária para elevar o nível das transações móveis, os dispositivos móveis precisam ser capazes de gerenciar, com sucesso, três tarefas principais: Provisão e gerenciamento do ciclo de vida É necessário ser fácil e seguro fazer download de dados financeiros e pessoais confidenciais e depois salvá-los em um telefone, tornando-os acessíveis sempre que houver necessidade. Essas credenciais do smartphone devem funcionar adequadamente por todo o ciclo de vida válido da credencial, e deve ser rápido e simples renová-las quando necessário. Uso sob demanda Os usuários precisam ter a certeza de que, ao utilizar seu telefone para concluir uma transação, tudo ocorra sem nenhum problema. Sinal fraco no celular ou falta de conectividade Wi-Fi não podem interferir na conclusão da transação. Validação, reconciliação e fallback Os usuários precisam ser autenticados facilmente e depois devem receber a confirmação de que sua transação foi concluída com sucesso. Caso as transações dos usuários não sejam efetivadas imediatamente, deverá existir um plano reserva que seja acionado automaticamente de modo a retomar o processo. Mais uma vez, os smartphones podem fazer tudo isso: Fazer download, realizar transações e validar. 8

9 Como criar credenciais de autenticação viáveis Agora, deve estar claro que, além de funcionarem como credenciais eficazes de autenticação, os smartphones são muito adequados para essa tarefa. Provisionamento Com um smartphone, é necessário fazer download das credenciais somente uma vez, sendo que elas poderão ser usadas por todo o seu ciclo de vida. As credenciais de curto prazo, como cartões de embarque, podem ser excluídas ou armazenadas; já as credenciais de longo prazo, como cartões de crédito, ficam armazenadas no dispositivo até sua data de expiração. Capacidade de utilização em vários modos Os usuários podem saber visualmente o que está acontecendo com uma transação e interagir por meio de uma interface direta a fim de aprovar a transação, inserir uma dica, fornecer feedback e muito mais. Entretanto, os processos de backend são automatizados e não requerem envolvimento do usuário. Retenção do histórico de utilização Os usuários podem fazer sua própria auditoria, verificando os registros em seu telefone. As cobranças podem ser confirmadas, e os erros podem ser excluídos imediatamente. 9

10 O que vem a seguir? O paradigma de autenticação está mudando significativamente. O foco já não está mais apenas em manter a distância dos usuários mal-intencionados. Agora, os consumidores fornecem mais informações sobre si mesmos para que tenham mais segurança, tempo e benefícios. Um exemplo perfeito disso é o programa TSA Clear, em que os passageiros enviam, uma única vez, uma verificação de histórico detalhada para agilizar a verificação de segurança no aeroporto. 1. provisionamento Você precisa ser capaz de obter sua credencial Personalizar e especificar detalhes individuais do cartão verificar o usuário e o dispositivo antes do provisionamento Dar suporte ao ciclo de vida com contingências para um telefone novo ou perdido, um cartão novo, alterações de perfil e muito mais 2. aplicação da credencial Você precisa ser capaz de usar sua credencial experiência de "toque para pagar" rápida e simples Ativar ou desativar o cartão virtual do usuário, se necessário exceções mensagens de erro para a solução de problemas Opções alternativas obter acesso a recursos: quarto, edifício, PC, dinheiro 3. Infraestrutura de back-end Validar e verificar as credenciais Autorizar novas formas de pagamento Fornecer notificações ou mensagens de confirmação 10

11 O principal objetivo: autenticação sem atritos Mais de 95% dos clientes relatam que não são tão fiéis às empresas que proporcionam uma experiência móvel que requer muito esforço. 9 Isso ajuda a explicar a previsão da Forrester de que a segurança e a autenticação móvel irão se tornar cada vez mais amigáveis ao fator humano. 10 Uma coisa que se pode fazer hoje para reduzir o atrito é adotar uma solução expansível e flexível que incorpore a autenticação com base em riscos usando análises sofisticadas, um modelo de rede neural comportamental, um conjunto flexível de regras dinâmicas, além de uma ampla variedade de credenciais de autenticação forte e de vários fatores. O objetivo é confirmar a identidade do usuário, de modo que não seja necessário que as empresas façam concessões que prejudiquem sua capacidade de proporcionar uma excelente experiência a seus clientes. Ao longo dos últimos 12 meses, os pagamentos móveis passaram por inovações e um rápido crescimento, ajudando os consumidores a sentirem mais confiança para realizar compras de valores mais altos usando dispositivos móveis. Nunca foi tão importante uma abordagem sem atritos e "sem interação" para a autenticação como nos atuais setores exigentes e em rápida expansão. Graças à cultura inovadora cada vez maior dos atuais líderes, o que costumava ser considerado ficção científica está rapidamente tornandose uma realidade. Alcançar o "estado de tranquilidade" Uma experiência de usuário gratificante, respaldada pela segurança necessária para fornecer a verdadeira tranquilidade 9 Make Service Easy, Salesforce, 6 de junho de Forrester Research, Inc., Top 15 Trends S&R Pros Should Watch: 2014 (18 de abril de 2014) 11

12 Soluções de autenticação da CA Technologies A CA Technologies oferece um amplo portfólio de soluções avançadas de pagamento e autenticação para adaptarse a todas as circunstâncias, inclusive recursos de autenticação móvel. Entre nossas ofertas, temos: Autenticação forte Implante e aplique uma ampla variedade de métodos de autenticação forte de maneira eficiente e centralizada. Possibilite a interação online segura com seus funcionários, clientes e cidadãos, fornecendo autenticação forte de vários fatores para aplicativos internos e com base na nuvem. Isso inclui aplicativos de autenticação móvel e SDKs, além de várias formas de autenticação fora de banda. OTP móvel A tecnologia de OTP (One-Time-Password - senha de uso único) dinâmica da CA envia para o telefone do usuário uma senha exclusiva de uso único e por tempo limitado que: Simplifica a autenticação Reduz significativamente as possíveis perdas devido a fraudes É compatível com SaaS e funciona praticamente com qualquer portal ou canal oferece uma solução de autenticação universal de baixo risco e altos ganhos Autenticação adicional móvel combina-se com a OTP para incluir uma camada adicional de segurança os usuários podem optar por receber um SMS, uma mensagem de voz ou uma consulta por quando uma transação for iniciada o usuário deve responder à consulta e confirmar a legitimidade para finalizar a transação 12

13 Soluções de autenticação da CA Technologies CA Risk Authentication As regras com base em riscos e a análise estatística detectam e bloqueiam fraudes em tempo real, sem nenhuma interação com o usuário. Você pode criar um processo adaptável de análise de risco que calcule o potencial de fraude de todas as transações e todos os logons online utilizando fatores contextuais, como ID do dispositivo, geolocalização, endereço IP e informações de atividade do usuário, para calcular uma pontuação de risco e recomendar a ação apropriada. CA Risk Analytics Obtenha o equilíbrio ideal de segurança e conveniência para os usuários com um sistema de detecção de fraudes que avalia, com transparência, o risco de fraude de uma transação de comércio eletrônico em tempo real durante a autenticação. Identifique a maioria das transações legítimas para permitir que os clientes deem continuidade a suas compras, sem causar impactos, usando análise sofisticada, um modelo de rede neural comportamental e um conjunto flexível de regras dinâmicas. O gerenciamento de ocorrências em tempo real fornece aos analistas de fraudes e aos CSRs (Customer Service Representatives - representantes de atendimento ao cliente) acesso imediato a dados de fraude. CA Advanced Authentication SaaS Desfrute dos benefícios de um serviço de autenticação versátil que inclui credenciais de vários fatores e avaliação de risco para ajudar a impedir acessos inadequados e fraudes. Ele pode ajudar a implantar e gerenciar, com facilidade, vários métodos de autenticação a fim de proteger seus usuários, sem os tradicionais custos de implementação, infraestrutura e manutenção. 13

14 Obtenha mais informações sobre como a CA possibilita a próxima geração de autenticação móvel: ca.com/br/payment-security. A CA Technologies (NASDAQ: CA) cria software que acelera a transformação das empresas e permite que elas aproveitem as oportunidades da economia dos aplicativos. O software está no cerne de todas as empresas, em todos os setores. Do planejamento ao desenvolvimento e do gerenciamento à segurança, a CA está trabalhando com empresas de todo o mundo para mudar a maneira como vivemos, fazemos negócios e nos comunicamos usando dispositivos móveis, as nuvens privada e pública e os ambientes distribuídos e de mainframe. Obtenha mais informações em ca.com/br. Copyright 2015 CA. Todos os direitos reservados. Todas as marcas comerciais, nomes de marcas, marcas de serviço e logotipos aqui mencionados pertencem às suas respectivas empresas. Este documento é apenas para fins informativos. A CA não assume responsabilidade pela precisão ou integridade das informações. Na medida do permitido pela lei aplicável, a CA fornece este documento "no estado em que se encontra", sem garantias de nenhum tipo, incluindo, sem limitações, garantias implícitas de comercialização, adequação a uma finalidade específica ou não violação. Em nenhuma circunstância a CA será responsável por perdas ou danos, diretos ou indiretos, decorrentes do uso deste documento, incluindo, sem limitações, perda de lucros, interrupção de negócios, reputação da empresa ou perda de dados, mesmo que a CA tenha sido expressamente informada sobre a possibilidade de tais danos com antecedência. As informações e os resultados mostrados aqui têm como base as experiências do autor com o produto de software mencionado em vários ambientes, o que pode incluir ambientes de produção e não produção. O desempenho passado dos produtos de software nesses ambientes não é necessariamente um indicativo do desempenho futuro desses produtos de software em ambientes idênticos, semelhantes ou diferentes. CS