OTP Montreal

O OTP Montreal é uma solução de autenticação forte que combina códigos OTP (One-Time Password) com biometria facial e prova de vida (liveness detection) 100% offline.

Aqui estão os pilares principais do funcionamento e da arquitetura da solução:

1. Como Funciona

• Integração via SDK: O sistema da empresa (por meio de um SDK Montreal) gera um QR Code contendo o template biométrico criptografado do rosto do usuário.
• Provisionamento: O usuário escaneia esse QR Code usando o aplicativo móvel do OTP Montreal. Os dados do token e o template biométrico codificado são salvos localmente de forma isolada e segura.
• Validação Offline: Toda vez que o usuário precisa do token de acesso, ele deve realizar a validação facial pela câmera do celular. O aplicativo executa uma prova de vida e realiza a comparação biométrica de forma local e instantânea. O código OTP só é exibido após o sucesso da validação facial.

1. Diferenciais e Segurança

• Funcionamento 100% Offline: Não requer conexão com a internet para gerar ou validar o acesso.
• Privacidade por Arquitetura (Privacy by Design):
• Não há envio de imagens, selfies ou dados faciais para servidores em nuvem.
• A imagem capturada para o match é imediatamente descartada da memória do aparelho.
• O template biométrico armazenado localmente é apenas uma representação matemática codificada que não permite a reconstrução da foto original.
• Armazenamento Seguro: Utiliza mecanismos nativos de segurança iOS através do Apple Keychain Services.
• Conformidade: Desenvolvido em total conformidade com a LGPD (Lei Geral de Proteção de Dados).