AUTENTICAZIONE SENZA PASSWORD
Perché senza password
Non è un segreto che le password siano storicamente una delle maggiori cause di attacchi informatici. Le password deboli vengono facilmente compromesse tramite attacchi come la forza bruta, l'ingegneria sociale, l'attacco password spray e altro ancora. Le password forti aumentano la complessità poiché sono lunghe e casuali, il che porta gli utenti a dimenticarle e a renderle comunque suscettibili ad attacchi come il phishing.
L'adozione di un'autenticazione senza password ad alta garanzia che include il rilevamento di prossimità e l'autenticazione basata sul certificato eliminerà le minacce alla sicurezza derivanti da attacchi di tipo ATO (Account Takeover, acquisizione dell'account) da remoto e migliorerà l'esperienza complessiva dell'utente.
Credenziali smart mobili basate su PKI
Garantisci la sicurezza senza compromettere l'esperienza dell'utente, con l'accesso senza password basato su credenziali smart mobili PKI, che utilizza il rilevamento di prossimità Bluetooth® nel processo di autenticazione. Trasforma i dispositivi mobili dei tuoi utenti in identità digitali affidabili grazie all'installazione di certificati che consentono loro di accedere in modo sicuro senza password ai loro desktop e laptop utilizzando dati biometrici come face ID o touch ID.
- Si installa un certificato digitale sul dispositivo mobile dell'utente, che diventa quindi un dispositivo attendibile.
- L'utente sblocca il proprio dispositivo e accede alla propria identità attendibile usando dati biometrici come l'impronta digitale o il riconoscimento facciale.
- Dopo l'autenticazione utente, la connettività Bluetooth a un Mac o a un PC gli consente l'accesso senza password e il Single Sign-on (SSO) a tutte le applicazioni cloud e in loco mentre si trova nelle vicinanze.
- Quando l'utente si allontana dalla propria postazione di lavoro con il proprio dispositivo mobile, si disconnette automaticamente dalla postazione di lavoro e dalle proprie app. (Le impostazioni di prossimità per attivare il logout automatico sono personalizzabili.)
Con WebAuthn, aggiungi il supporto a FIDO2
WebAuthn, un componente fondamentale delle specifiche FIDO2 (Fast Identity Online) Alliance, è un'API basata sul web che aggiunge il supporto per l'autenticazione basata su FIDO alle applicazioni web su browser e piattaforme supportate.
Offre un livello di sicurezza superiore grazie all'uso di chiavi crittografiche uniche per ogni applicazione, con la chiave privata memorizzata sul dispositivo dell'utente e non su un server. Per accedere alle applicazioni tramite i loro browser web, gli utenti possono utilizzare autenticatori esterni, come una chiave di sicurezza o un telefono cellulare.
Abilita facilmente chiavi d'accesso
Le chiavi di accesso sono coppie di chiavi crittografiche utilizzate per autenticare gli utenti in varie applicazioni. Una chiave pubblica è memorizzata sul server dell'applicazione e una chiave privata è memorizzata sul dispositivo dell'utente. Le passkey utilizzano il Bluetooth per comunicare tra il telefono dell'utente (autenticatore FIDO) e il dispositivo da cui l'utente sta cercando di autenticarsi. Il Bluetooth richiede la prossimità fisica e fornisce una modalità resistente al phishing per sfruttare il telefono dell'utente durante l'autenticazione.
- L'utente avvia il login.
- L'applicazione invia una sfida di sicurezza al dispositivo smart registrato in prossimità (confermata via Bluetooth).
- Per autenticare la passkey, l'utente usa la biometria. La passkey sul cellulare viene utilizzata per firmare e inviare la sfida.
- L'applicazione verifica la sfida firmata utilizzando la chiave pubblica corrispondente memorizzata sul server e la prossimità del dispositivo passkey per accedere all'utente.
Autenticazione multifattoriale senza password (MFA)
L'assenza di password non implica la necessità di più autenticatori per l'autenticazione multifattoriale. L'utilizzo di una chiave FIDO2 basata su dispositivo mobile o di credenziali smart mobili combina più fattori come il possesso (smartphone) e l'inerenza (biometria con face ID/touch ID).
Single sign-on (SSO)
Con la nostra offerta SSO, i tuoi utenti possono accedere a tutte le applicazioni dopo essersi autenticati una sola volta, anziché autenticarsi nuovamente per ogni singola applicazione cloud, in locale e legacy a cui devono accedere.
Flessibilità per ogni caso d'uso
Grazie a diverse opzioni senza password che includono l'autenticazione ad alta garanzia, tra cui le credenziali smart mobili basate su PKI, la biometria, le chiavi e le passkey FIDO2, il push mobile sicuro con autenticazione reciproca, le password monouso basate su soft token e altro ancora, è possibile abilitare un'esperienza facile da usare e adattare il tipo di autenticatore senza password utilizzato in base al caso d'uso.
Vantaggi dell'accesso senza password
Entrust è un leader nella sicurezza digitale con oltre 25 anni di esperienza nel settore. Siamo stati i primi sul mercato con molte soluzioni, tra cui l'autenticazione degli utenti senza password.
La nostra capacità di autenticazione senza password è in grado di funzionare con l'ambiente in tuo possesso. Risparmio garantito sui costi di reset, di amministrazione e di supporto.
Con Entrust, decidi se vuoi una soluzione su cloud o in locale per un'autenticazione con credenziale senza password che richiede alti livelli di autenticazione.
Portafoglio di identità
Forza lavoro basata su cloud ad alta garanzia e autenticazione dei consumatori. Accesso basato su credenziali inclusa l'autenticazione senza password con SSO unificato.
Forza lavoro ad alta garanzia e autenticazione dei consumatori. Autenticazione basata su credenziali inclusa l'emissione di smart card fisiche. Soluzione locale.
La migliore protezione MFA e VPN della categoria per la forza lavoro basata su Windows.
Le nostre funzionalità del portafoglio di identità:
Autenticazione
Autorizzazione
Transazione e gestione
Il portafoglio di identità adatto alle tue esigenze di autenticazione
- Consumatore
- Forza lavoro
- Cittadino
Consumatore
Offri ai clienti un'esperienza liberatoria di iscrizione dei dispositivi mobili.
Attira e fidelizza i clienti con i migliori servizi di mobile banking e online banking.
Offri ai clienti un accesso senza problemi ai tuoi portali e crea un'ottima esperienza con il tuo marchio.
Il nostro portafoglio si integra perfettamente con le strategie di Customer Identity Access Management (CIAM).
Disponiamo degli strumenti di identità affidabili di cui hai bisogno per avere successo e rispettare la conformità.
Forza lavoro
Il nostro portafoglio offre le tecnologie necessarie per integrare l'accesso sicuro fisico e logico.
Consenti ai lavoratori di tutto il mondo di accedere sempre a VPN e applicazioni SaaS.
Proteggi le credenziali delle applicazioni fondamentali degli amministratori di sistema o dei dirigenti senior.
Una vera soluzione SSO senza password, che supporta tutti i dispositivi, PC e Mac e app cloud e in locale.
Le nostre soluzioni garantiscono la sicurezza delle applicazioni per gli appaltatori che utilizzano app locali o cloud.
Elimina la complessità e abilita la mobilità altamente sicura con soluzioni PIV comprovate.
Cittadino
Offri ai clienti un'esperienza liberatoria di iscrizione dei dispositivi mobili.
Utilizza il nostro portafoglio per proteggere e gestire passaporti, carte d'identità nazionali e patenti di guida.