AUTENTICAÇÃO SEM SENHA
Por que sem senha
Não é nenhum segredo que as senhas têm sido historicamente uma das maiores causas de ataques cibernéticos. Senhas fracas são facilmente comprometidas por meio de ataques como uso de força bruta, engenharia social, difusão de senhas e muito mais. Senhas fortes aumentam a complexidade por serem longas e aleatórias, mas isso leva ao seu esquecimento pelos usuários e ainda as deixa suscetíveis a ataques como phishing.
A adoção da autenticação sem senha de alta garantia, que inclui a detecção de proximidade e a autenticação baseada em certificado, acabará com as ameaças à segurança causadas por ataques de ATO (account takeover) com base remota e melhorará a experiência geral do usuário.
Credenciais inteligentes móveis baseadas em PKI
Garanta a segurança sem comprometer a experiência do usuário com o acesso sem senha baseado em credenciais inteligentes móveis em PKI que usa a detecção de proximidade Bluetooth® no processo de autenticação. Transforme os dispositivos móveis dos seus usuários em identidades digitais confiáveis com a instalação de certificados que permitem que eles façam login com segurança e sem senha em seus computadores e laptops usando a biometria, como a identificação facial ou por toque.
- Um certificado digital é instalado no dispositivo móvel do usuário, transformando-o em um dispositivo confiável.
- O usuário desbloqueia o dispositivo e acessa sua identidade confiável usando a biometria, como impressão digital ou reconhecimento facial.
- Depois que o usuário é autenticado, a conectividade Bluetooth com um Mac ou PC oferece login sem senha e logon único (SSO) para todos os aplicativos na nuvem e no local, enquanto estiver próximo.
- Quando o usuário se afasta da estação de trabalho com o dispositivo móvel, ele é automaticamente desconectado da estação de trabalho e de seus aplicativos. (É possível personalizar as configurações de proximidade para acionamento de um encerramento de sessão automático.)
Adicione suporte ao FIDO2 com o WebAuthn
O WebAuthn, um componente central das especificações FIDO2 da FIDO (Fast Identity Online) Alliance, é uma API baseada na Web que adiciona suporte à autenticação baseada em FIDO a aplicativos da Web em navegadores e plataformas compatíveis.
Ele fornece um nível mais elevado de segurança por meio do uso de chaves criptográficas que são especificas de cada aplicativo, com a chave privada armazenada no dispositivo do usuário, e não em um servidor. Os usuários podem usar autenticadores externos, como uma chave de segurança ou um telefone celular, para fazer login em aplicativos por meio de seus navegadores da Web.
Ative chaves de acesso com facilidade
Chaves de acesso são pares de chaves criptográficas usadas para autenticar usuários em vários aplicativos. Uma chave pública é armazenada no servidor de aplicativos e uma chave privada é armazenada no dispositivo do usuário. As chaves de acesso usam Bluetooth para estabelecer a comunicação entre o telefone do usuário (autenticador FIDO) e o dispositivo através do qual o usuário está tentando se autenticar. O Bluetooth requer proximidade física, oferecendo uma maneira de se proteger contra phishing para usar o telefone do usuário durante a autenticação.
- O usuário inicia o login.
- O aplicativo apresenta um desafio de segurança para o dispositivo inteligente registrado que está próximo (confirmado via Bluetooth).
- O usuário usa a biometria para autenticar a chave de acesso. A chave de acesso no celular é usada para concluir e responder ao desafio.
- O aplicativo verifica o desafio concluído usando a chave pública correspondente armazenada no servidor e a proximidade do dispositivo de chave de acesso para fazer o login do usuário.
Autenticação multifator (MFA) sem senha
O fato de não ter senha não significa que você precise de vários autenticadores para a autenticação multifator. O uso de uma chave FIDO2 baseada em dispositivos móveis ou de uma credencial inteligente móvel combina vários fatores, como posse (smartphone) e inerência (biometria com identificação facial/por toque).
Autenticação única (SSO)
Com a nossa oferta de SSO, seus usuários podem acessar todos os aplicativos depois de se autenticarem uma vez, em vez de se autenticarem novamente para cada aplicativo específico na nuvem, no local e legado que precisam acessar.
Flexibilidade para todos os casos de uso
Com várias opções sem senha que incluem autenticação de alta garantia — inclusive credenciais inteligentes móveis baseadas em PKI, biometria, chaves e senhas FIDO2, push móvel seguro com autenticação mútua, senhas únicas baseadas em tempo de soft token e muito mais — você pode oferecer uma experiência intuitiva para o usuário e adaptar o tipo de autenticador sem senha usado com base no seu caso de uso.
Vantagens do login sem senha
A Entrust é líder em segurança digital com mais de 25 anos de experiência no setor. Fomos os primeiros a lançar muitas soluções no mercado, incluindo a autenticação de usuários sem senha.
Nossos recursos de autenticação sem senha funcionam em seu ambiente. Você economizará nos custos de reinicialização, administração e suporte.
Com a Entrust você decide se quer uma solução baseada na nuvem ou local para autenticação sem senha baseada em credenciais de alta segurança.
Solicite uma demonstração sem senha
Veja como as soluções da Entrust Identity podem oferecer abordagens sem senha seguras e intuitivas para seus funcionários e clientes.
Portfólio de identidade
Força de trabalho baseada em nuvem de alta segurança e autenticação do consumidor. Acesso baseado em credenciais, incluindo autenticação sem senha com SSO unificado.
Força de trabalho de alta segurança e autenticação do consumidor. Autenticação baseada em credenciais, incluindo emissão de cartões inteligentes físicos. Solução implementada no local.
A melhor proteção MFA e VPN da categoria para forças de trabalho baseadas em Windows.
Nossos recursos do portfólio de identificação:
Autenticar
Autorizar
Transacionar e administrar
O portfólio de identificação adequado às suas necessidades de autenticação
- Consumidor
- Força de trabalho
- Cidadão
Consumidor
Atraia e retenha clientes com os melhores serviços bancários on‑line e móveis da categoria.
Ofereça aos clientes o acesso descomplicado aos seus portais e crie uma excelente experiência de marca.
Nosso portfólio se integra perfeitamente com suas estratégias de Customer Identity Access Management (CIAM, Gerenciamento de acesso e identificação do cliente).
Temos as ferramentas de identidade confiáveis de que você precisa para ajudá-lo ter sucesso e estar em conformidade.
Força de trabalho
Nosso portfólio oferece as tecnologias necessárias para integrar o acesso seguro físico e lógico.
Forneça aos trabalhadores de qualquer lugar o acesso permanente a aplicativos em VPN e SaaS.
Proteja as credenciais críticas de aplicativos de administradores de sistema ou líderes seniores.
Obtenha uma solução SSO verdadeiramente sem senhas compatível com todos os dispositivos, PCs e Macs e aplicativos na nuvem ou no local.
Nossas soluções garantem a segurança do aplicativo para contratados que usam aplicativos locais ou na nuvem.
Elimine a complexidade e permita uma mobilidade altamente segura com soluções comprovadas com PIV.
Cidadão
Use nosso portfólio para proteger e gerenciar passaportes, identidades nacionais e carteiras de habilitação.