OneSpan Security Solutions

DIGIPASS FX Authenticators – Phishing-resistente, passwortlose Sicherheit

DIGIPASS FX ist eine moderne Authenticator-Familie von OneSpan: FIDO2-zertifizierte Sicherheits-Keys, die phishing-resistente, passwortlose Authentifizierung ermöglichen und so Konten, Netzwerke und Anwendungen vor Account-Übernahmen schützen.

DIGIPASS FX1 — Passwortlose Authentifizierung mit Biometrie

• FIDO2-sicherer, passwortloser Security-Key mit Fingerabdruck-Sensor.
• Phishing-resistent, basierend auf FIDO2/Passkey-Technologie.

Highlights

• Biometrische Authentifizierung: Nutzer bestätigt Identität per Fingerabdruck – besonders benutzerfreundlich und sicher.
• Multi-Konnektivität: Unterstützt USB-C, Bluetooth und NFC – eignet sich für PCs, Laptops, Tablets und Smartphones.
• Eliminierung klassischer Passwörter durch FIDO2-Passkeys für Login, SSO oder Cloud-Apps.

Zielgruppe

Unternehmen, die hohe Sicherheit und einfache UX durch biometrische, passwortlose Authentifizierung wollen.

DIGIPASS FX7 — Einfacher, robuster FIDO2-Security-Key

• Standard-FIDO2 Security-Key für phishing-resistente, passwortlose Authentifizierung – ohne Biometrie.

Highlights

• Einfach „Tap-to-Authenticate“: Nutzer bestätigt Präsenz per Knopfdruck bzw. schneller Berührung.
• Plug-and-Play-USB-C: Funktioniert sofort nach Einstecken – kein zusätzlicher Treiber nötig.
• Unterstützt FIDO2 & CTAP: Kompatibel mit hunderten FIDO2-fähigen Diensten (IAM, Cloud, VPN usw.).
• Verschiedene Varianten: Modelle mit FIPS-Zertifizierung oder NFC-Support verfügbar.

Zielgruppe

Alltags-Passwortlos-Authentifizierung (z. B. Unternehmens-SSO, Cloud-Apps, E-Mail-Login).

---

DIGIPASS FX2 — Authentifizierung + Visuelle Transaktionssignierung

• Erweiterter FIDO2-Authenticator mit „What You See Is What You Sign“ (WYSIWYS) für Transaktionsverifikation – besonders für Banken und Finanzdienste.

Highlights

• Phishing-resistent & passwortlos: Kombiniert FIDO2-Sicherheit mit Echtzeit-Transaktionssignierung.
• Trusted Display: Nutzer sieht auf einem eigenen Bildschirm die echten Transaktionsdetails, bevor er signiert – schützt vor Manipulation.
• Cronto visual cryptogram + FIDO2: Verknüpft Transaktionsinhalte kryptographisch mit der Signatur, um AitM-Angriffe zu verhindern.
• Multi-Konnektivität: USB, Bluetooth & NFC; optionaler PIN/biometrische Freigabe möglich.

Zielgruppe

Banken & Finanzinstitutionen, die neben Login-Authentifizierung auch sichere, nachvollziehbare Transaktions-Freigaben benötigen.

---

Mobile Security Suite (MSS) – Umfassende Sicherheitsplattform für mobile Apps

Die OneSpan Mobile Security Suite (MSS) ist eine entwicklerzentrierte Sicherheitsplattform, die mobile Authentifizierung, App‑Hardening und Betrugserkennung integriert. Sie bietet eine end-to-end Security Layer für mobile Anwendungen, schützt kritische Assets und unterstützt regulatorische Anforderungen.

• Multimodale Authentifizierung: Unterstützung für OTP, Push‑Authentifizierung, FIDO2/WebAuthentication, biometrische Verfahren und adaptive MFA. Alle Methoden lassen sich über flexible APIs in Apps integrieren.
• App‑Shielding & Hardening: Schutz vor Reverse Engineering, Code Injection, Jailbreak/Root‑Erkennung, Debugging und Runtime‑Manipulation.
• Verschlüsselte Speicherung & Kommunikation: Sicheres Key‑Management, AES‑256 verschlüsselte lokale Speicherung und TLS/HTTPS gesicherte Datenübertragung.
• Betrugserkennung & Risikoanalyse: Device‑Profiling, Anomalie‑Erkennung und Transaktions‑Monitoring in Echtzeit, um mobile Betrugsversuche frühzeitig zu blockieren.
• SDK‑Architektur: Plattformübergreifend (iOS, Android), modular aufgebaut, einfache Integration in bestehende Apps und Backend‑Systeme.
• Compliance & Standards: Unterstützung für PSD2, GDPR und andere branchenspezifische Sicherheitsvorgaben.

Zielgruppe
Software‑Entwickler und Security‑Teams, die mobile Anwendungen resilient gegen moderne Angriffe machen wollen, insbesondere für Finanz-, E‑Commerce- oder Enterprise-Apps.

Use‑Cases

• Sicheres Login und Transaktionssigning in mobilen Kunden-Apps
• Schutz sensibler Daten auf Endgeräten
• Echtzeit-Betrugserkennung und Risikoanalyse für mobile Transaktionen