El més recent del blog de Didit.
FIDO2: WebAuthn, claus d'accés i seguretat (CA)
Guia tècnica de FIDO2: rols de WebAuthn i CTAP, cerimònies de registre i autenticació, claus d'accés, resistència al phishing, certificació, recuperació i errors de desplegament.
Compliment de l'AML: KYC, CDD, cribratge i seguiment
Una guia d'operacions d'AML per a la diligència deguda del client, la propietat beneficiària, les entrades de KYC, el cribratge, la classificació de riscos, les comprovacions millorades, el seguiment de transaccions, les.
Guia d'integració i avaluació de l'API de verificació d'identitat
Una guia per a desenvolupadors sobre les API de verificació d'identitat: arquitectura del flux de treball, estats, webhooks, evidències, seguretat, proves, criteris d'adquisició i errors d'integració.
eKYC remot: mètodes, riscos i conformitat
Una guia amb definicions sobre l'eKYC electrònic: proves d'identitat remotes, incorporació digital, controls de frau, expectatives reguladores, criteris d'avaluació i trampes d'implementació.
Detecció de VPN i servidors proxy: senyals, límits i política
Una guia pràctica per a la detecció de VPN i servidors proxy: tipus de xarxa, senyals d'IP i dispositiu, proxies residencials, mesurament, falsos positius, implementació i política basada en el risc.
Detecció de vivacitat: Mètodes, mètrica i proves
Una guia tècnica sobre la detecció de vivacitat biomètrica: mètodes actius i passius, atacs de presentació i injecció, mètriques PAD, proves, desplegament i errors comuns d'avaluació.