Entrust Identity 포트폴리오 기능

패스키

보안 강화 및 사용자 경험 간소화를 위한 FIDO2 패스키로 비밀번호 없이 애플리케이션 및 서비스에 원활하게 로그인하십시오.

FIDO2 패스키란 무엇입니까?

FIDO2 패스키는 일반적으로 다양한 애플리케이션 및 서비스에서 사용자를 인증하는 장치에 저장되는 암호화 키 쌍입니다. 공개 키는 애플리케이션 서버에 저장되고 개인 키는 사용자의 장치에 저장됩니다. 사용자가 애플리케이션에 로그인하려고 하면 패스키는 Bluetooth®를 사용하여 사용자의 전화(FIDO 인증자)와 사용자가 인증을 시도하는 장치 간에 통신합니다.

안전하고 비밀번호가 필요 없는 액세스 지원

피싱 방지

각 애플리케이션에 대해 고유한 키 쌍을 생성하고 비밀번호 피로에 기반한 공격을 유발할 수 있는 자격 증명 재사용을 제거합니다.

원격 기반 공격 완화

개인 키로 챌린지에 서명할 때 Bluetooth를 통해 사용자의 스마트폰과 통신합니다.

간단한 패스키 활성화

Entrust Identity as a Service를 사용하여 애플리케이션 내에서 패스키 지원을 단순화합니다.

FIDO2 패스키는 어떻게 작동합니까?

사용자가 애플리케이션에 로그인하려고 하면 패스키는 Bluetooth를 사용하여 사용자의 등록된 장치(FIDO 인증자)와 사용자가 애플리케이션에 로그인하고 있는 장치 간에 통신합니다. 이 애플리케이션은 Bluetooth를 통해 사용자의 등록된 장치에 보안 챌린지를 발행합니다. 그런 다음 로그인 요청 챌린지를 수락하기 위해 생체 인식을 사용하여 자신을 인증하라는 메시지가 사용자에게 표시됩니다. 로그인 요청 챌린지는 사용자의 등록된 장치에 개인 키로 서명되고 확인을 위해 해당 공개 키로 애플리케이션에 다시 전송되는 과정입니다. 이에 성공하면 사용자가 로그인됩니다.