Autenticación sin contraseña

Garantice la seguridad sin comprometer la experiencia del usuario con el acceso sin contraseña basado en credenciales inteligentes móviles de PKI que utiliza la detección de proximidad Bluetooth® en el proceso de autenticación. Transforme los dispositivos móviles de sus usuarios en identidades digitales confiables con la instalación de certificados que les permitan iniciar sesión de forma segura y sin contraseña en sus computadoras de escritorio y portátiles utilizando datos biométricos como Face ID o Touch ID.

1. Se instala un certificado digital en el dispositivo móvil del usuario, convirtiéndolo en un dispositivo de confianza.
2. El usuario desbloquea su dispositivo y accede a su identidad de confianza mediante una biometría como la huella dactilar o el reconocimiento facial.
3. Una vez que el usuario se autentica, la conectividad Bluetooth a una Mac o PC ofrece un inicio de sesión sin contraseña y un inicio de sesión único (SSO) para todas las aplicaciones locales y en la nube mientras está cerca.
4. Cuando el usuario se aleja de su estación de trabajo con su dispositivo móvil, se desconecta automáticamente de la estación de trabajo y de sus aplicaciones. (La configuración de proximidad para activar un cierre de sesión automático es personalizable).

Las claves de paso son pares de claves criptográficas que se utilizan para autenticar a los usuarios en varias aplicaciones. Una clave pública se almacena en el servidor de la aplicación y una clave privada en el dispositivo del usuario. Las claves de acceso utilizan Bluetooth para comunicarse entre el teléfono del usuario (autenticador FIDO) y el dispositivo desde el que el usuario intenta autenticarse. Bluetooth requiere proximidad física, lo que proporciona una forma resistente al phishing de aprovechar el teléfono del usuario durante la autenticación.

1. El usuario inicia el inicio de sesión.
2. La aplicación emite un desafío de seguridad para un dispositivo inteligente registrado en las proximidades (confirmado a través de Bluetooth).
3. El usuario utiliza datos biométricos para autenticar la clave de paso. La clave de acceso en el móvil se usa para firmar y enviar el desafío.
4. La aplicación verifica el desafío firmado utilizando la clave pública correspondiente almacenada en el servidor y la proximidad del dispositivo de clave de acceso para iniciar sesión del usuario.

Con múltiples opciones sin contraseña que incluyen autenticación de alta seguridad, incluidas credenciales inteligentes móviles basadas en PKI, datos biométricos, claves y contraseñas FIDO2, inserción móvil segura con autenticación mutua, contraseñas de un solo uso basadas en token de software y más, puede habilitar a un usuario -Experiencia amigable y adapte el tipo de autenticador sin contraseña utilizado en función de su caso de uso.