Chaves de acesso
O que são chaves de acesso FIDO2?
As chaves de acesso FIDO2 são pares de chaves criptográficas normalmente armazenadas em um dispositivo que autentica o usuário para vários aplicativos e serviços. Uma chave pública é armazenada no servidor de aplicativos e uma chave privada é armazenada no dispositivo do usuário. Quando um usuário tenta fazer login em um aplicativo, as chaves de acesso usam o Bluetooth® para se comunicar entre o telefone do usuário (autenticador FIDO) e o dispositivo do qual o usuário está tentando se autenticar.
Ativar acesso seguro sem senha
Gere pares de chaves exclusivos para cada aplicativo e elimine a reutilização de credenciais que podem causar ataques baseados em fadiga de senha.
Comunique-se com os smartphones de seus usuários por Bluetooth ao assinar desafios com chaves privadas.
Use o Entrust Identity como serviço para simplificar o suporte de chaves de acesso em seu aplicativo.
Como funcionam as chaves de acesso FIDO2?
Quando um usuário tenta fazer login em um aplicativo, as senhas usam o Bluetooth para se comunicar entre o dispositivo registrado do usuário (autenticador FIDO) e o dispositivo no qual o usuário está fazendo login no aplicativo. O aplicativo emite um desafio de segurança para o dispositivo registrado do usuário via Bluetooth. O usuário é então solicitado a se autenticar usando biometria para aceitar o desafio de solicitação de login, que é assinado com a chave privada no dispositivo registrado do usuário e enviado de volta ao aplicativo para ser verificado com a chave pública correspondente, após o que o usuário está conectado se for bem-sucedido.
Aumente a segurança e a experiência do usuário
Com chaves de acesso FIDO2 (que são baseadas na autenticação FIDO), a proximidade com o dispositivo no qual o aplicativo ou serviço está sendo acessado é sempre necessária. Isso ajuda a reduzir o risco contra os ataques mais comuns e permite uma experiência de usuário familiar que é consistente em todas as plataformas e dispositivos.
O que os especialistas estão dizendo...
Em 2022, o Entrust Identity ficou no topo da SPARK Matrix™
A Quadrant Knowledge Solutions colocou a Entrust na área superior direito de seu SPARK Matrix™ de 2022 para autenticação do usuário. Este extenso estudo de pesquisa de 31 fornecedores classificou critérios de excelência tecnológica e impacto no cliente e fornece uma representação visual do desempenho estratégico de seu desempenho. Descubra por que a Entrust foi colocada no quadrante superior direito do SPARK Matrix™ de 2022, e onde outros fornecedores foram colocados em comparação.
Líder geral pela KuppingerCole
A KuppingerCole selecionou a Entrust como líder geral em autenticação corporativa, bem como líder em produto, inovação e visão de mercado. Alguns dos motivos citados incluem comprovação de identificação remota e integração de funcionários com biometria e detecção de presença, emissão de credenciais de alta garantia e uma excelente interface de administração. Veja por que a Entrust recebeu notas perfeitas em segurança, usabilidade e implantação. Também ganhamos um prêmio em 2019.
Síntese de oportunidade da Forrester
Em março de 2018, a Entrust contratou a Forrester para conduzir um estudo explorando abordagens e desafios de autenticação de usuário e gerenciamento de acesso. O estudo entrevistou 100 executivos de TI e segurança de TI na América do Norte que são responsáveis pela estratégia de autenticação e acesso de identidade e tecnologia e/ou segurança em suas organizações.
Prêmio de liderança em tecnologia da Frost & Sullivan
A implementação bem-sucedida da empresa de procedimentos de autenticação adaptáveis e apelo ao modelo Zero Trust Security impressiona a equipe de analistas da Frost & Sullivan e demonstra seu compromisso com a inovação tecnológica na indústria de identidades.