Vertrauliche, verifizierte Gespräche für Banken
Q-AUDION verschlüsselt Anrufe, Video, Nachrichten und Dateien Ende-zu-Ende und hilft der angerufenen Person, zu prüfen, wer anruft, und eine synthetische Stimme zu bemerken.
Gespräche, die Geld freigeben oder die Bank am Laufen halten
In einer Bank kann ein Gespräch eine Zahlung freigeben, die Reaktion auf einen Vorfall bestimmen oder eine Entscheidung des Verwaltungsrats prägen. Drei Situationen zeigen, was auf dem Spiel steht.
Vertrauliche Kommunikation der Geschäftsleitung
Vorstände, Führungskräfte und Treasury-Verantwortliche besprechen Strategie, Risiken und Zahlungen per Sprache und Video. Diese Gespräche sollen nur für die Beteiligten lesbar sein.
Krise und Betriebskontinuität
Fällt ein Zahlungssystem aus oder beginnt ein Cyber-Vorfall, muss sich der Krisenstab schnell abstimmen, oft über Mobilfunknetze und von verschiedenen Orten aus. Der Kanal muss weiterlaufen und vertraulich bleiben.
Betrug mit synthetischen Stimmen und Nachahmung von Führungskräften
Die geklonte Stimme einer Führungskraft, die eine dringende Überweisung verlangt, ist ein Szenario, das jede Person mit Zahlungsfreigabe erkennen können muss. Vor dem Handeln muss sie wissen, dass der Anrufer tatsächlich die Person ist, die er vorgibt zu sein.
Wie Q-AUDION hilft
Q-AUDION läuft auf Android, iOS und Windows mit denselben Protokollen auf allen Clients, und der Server lässt sich auf Ihrer eigenen Infrastruktur installieren.
Ende-zu-Ende-verschlüsselte Anrufe und Videos
Jeder Anruf beginnt mit einem neuen Schlüssel, vereinbart mit ML-KEM-1024 (NIST FIPS 203) und X25519 und während des Anrufs höchstens alle fünf Minuten erneuert. Sprache und Video sind mit AES-256-GCM geschützt, und der Server leitet nur Chiffretext weiter.
Eine Warnung bei synthetischer Stimme
Ein Modell, das auf dem Telefon läuft (adaptives AASIST), analysiert in Echtzeit die Stimme des Gesprächspartners und warnt den Nutzer während des Anrufs, ohne ihn zu unterbrechen. Für diese Analyse wird kein Audio an den Server gesendet.
Kontakte, deren Identität Sie prüfen können
Kontakte werden per NFC-Pairing (Ed25519-Signatur und sechsstelliger, an den Austausch gebundener Code, von beiden Seiten bestätigt), per Nähe-QR oder per 60-stelliger Sicherheitsnummer verifiziert.
Nachrichten und Dateien mit gleichem Schutz
Nachrichten zwischen zwei Kontakten nutzen einen Post-Quanten-Ratchet (ML-KEM-768 + X25519) mit Forward Secrecy für jede Nachricht und Post-Compromise Security. Anhänge und Dateien sind Ende-zu-Ende-verschlüsselt.
Gruppenanrufe und schwierige Netze
Gruppenanrufe sind Ende-zu-Ende-verschlüsselt auf einem Medienserver, der nur Chiffretext weiterleitet; der Gruppenschlüssel wird alle 30 Minuten und bei jeder Änderung der Teilnehmer erneuert. Blockiert das Netz den direkten Weg, wechselt die Verbindung automatisch auf TURN, WebSocket oder MASQUE.
Konsole, Fernlöschung und Audit-Log
Administratoren laden Benutzer ein, sperren Konten, widerrufen Geräte und löschen ein Gerät per signiertem Befehl aus der Ferne. Der Zugang ist mit TOTP und Passkeys geschützt, Administratoren können auf ihren eigenen Bereich beschränkt werden, und der Server führt ein Audit-Log mit Hash-Kette.
Konzipiert zur Unterstützung der Konformität von Kunden mit DORA und NIS2
DORA (Verordnung (EU) 2022/2554) regelt das IKT-Risikomanagement von Finanzunternehmen, einschließlich des Risikos, das von IKT-Drittdienstleistern ausgeht. Die NIS2 (Richtlinie (EU) 2022/2555) verlangt von den Einrichtungen in ihrem Anwendungsbereich Risikomanagementmaßnahmen im Bereich der Cybersicherheit. Q-AUDION ist konzipiert, Ihre Konformität mit beiden für die von ihm übertragene Kommunikation zu unterstützen.
Unter den Risikomanagementmaßnahmen im Bereich der Cybersicherheit nennt die Richtlinie (EU) 2022/2555 gegebenenfalls die Verwendung gesicherter Sprach-, Video- und Textkommunikation sowie gesicherter Notfallkommunikationssysteme innerhalb der Einrichtung.
Richtlinie (EU) 2022/2555 (NIS2), Artikel 21 Absatz 2 Buchstabe j
Daten und Infrastruktur in der EU
Die Produktionsknoten stehen in Italien und Finnland, und es wird kein TURN- oder Mediendienst von Dritten verwendet. Zu den DSGVO-Funktionen gehören der signierte Export der Kontodaten, die Kontolöschung, Telefonnummern, die nur als Hash gespeichert werden, und eine konfigurierbare Aufbewahrung.
Drei Wege, Q-AUDION zu installieren, unter Ihrer Kontrolle
Sie wählen, wo der Dienst läuft und wer ihn betreibt. Funktionen und Protokolle sind in allen drei Modellen gleich.
Dedizierte EU-Cloud, betrieben von BCrypto
Betrieb: BCrypto
Eine dedizierte Instanz in einer Cloud der Europäischen Union, von BCrypto installiert und betrieben. Keine Infrastruktur, die Sie pflegen müssen.
Dedizierter Server in Ihrem Rechenzentrum, betrieben von BCrypto
Betrieb: BCrypto
Ein virtueller oder physischer Server im Rechenzentrum des Kunden, mit Schlüsseln, Domain und Apps, die Ihrer Organisation vorbehalten sind, betrieben von BCrypto.
Installation bei Ihnen, Eigenbetrieb
Betrieb: Der Kunde
Installation auf Ihrer eigenen Infrastruktur und selbstständiger Betrieb, mit Schulung und Support von BCrypto.
Vom Kunden verwaltetes KMS: Ist der Server beim Kunden installiert, bleibt der Root-Schlüssel in dessen Infrastruktur.
Leistungen
Installation und Konfiguration
Inbetriebnahme und Konfiguration des Dienstes für Ihre Organisation.
Betrieb
Updates und Wartung des Dienstes in den von BCrypto betriebenen Modellen.
Schulung
Schulungen für Konsolen-Administratoren und für die Nutzer der App.
Support
Technische Unterstützung durch das BCrypto-Team in allen drei Modellen.
Testen Sie Q-AUDION in Ihrer Organisation
Wir senden Ihnen eine Einladung, um Q-AUDION zu testen. Für Ihren CISO und Ihr Compliance-Team organisieren wir auf Wunsch außerdem ein vertrauliches technisches Briefing zu Architektur, Installationsmodellen und Dokumentation.
Eine Zusammenfassung für Banken, Versicherer und Energieunternehmen: Sicherheit, Bereitstellungsmodelle und Services.
Enterprise Brief erhaltenDie Compliance-Dokumentation (AVV, DORA-Zusatzvereinbarung, Lieferantendatenblatt, Exit-Plan, SBOM und Richtlinie zur Offenlegung von Schwachstellen) erhalten Sie auf Anfrage über unser Kontaktformular. Dokumentation anfordern