БЕСПАРОЛЬНАЯ АУТЕНТИФИКАЦИЯ
Почему стоит выбрать беспарольный доступ
Ни для кого не секрет, что за всю историю пароли были одной из главных причин кибератак. Ненадежные пароли легко скомпрометировать с помощью атак, таких как атака методом подбора, социальная инженерия, распыление пароля и другие. Надежные пароли более сложны за счет длины и случайной структуры, но пользователям их тяжело запомнить. При этом они все еще могут подвергаться атакам, таким как фишинг.
Внедрение высоконадежной беспарольной аутентификации, которая включает в себя функции обнаружения близлежащих устройств и проверки подлинности на основе сертификатов, позволяет устранить угрозы безопасности, такие как атаки в целях удаленного захвата учетных записей (ATO), и улучшить общее взаимодействие с пользователями.
Интеллектуальные учетные данные для мобильного устройства на основе PKI
Обеспечьте безопасность, не причиняя неудобств пользователям, благодаря беспарольному доступу с использованием интеллектуальных учетных данных для мобильного устройства на основе PKI, который использует в процессе аутентификации функцию обнаружения близлежащих устройств Bluetooth®. Превратите мобильные устройства пользователей в надежные цифровые удостоверения, установив сертификаты, которые позволяют им безопасно входить в систему на своих настольных компьютерах и ноутбуках без пароля, используя биометрические данные, например идентификатор лица face ID или идентификацию на основе касания.
- На мобильное устройство пользователя устанавливается цифровой сертификат, который превращает его в доверенное устройство.
- Пользователь разблокирует свое устройство и получает доступ к своему доверенному удостоверению с помощью биометрических данных, например отпечатка пальца или распознавания лица.
- После аутентификации пользователя при наличии подключения к компьютеру Mac или ПК через Bluetooth становится возможен беспарольный единый вход для всех приложений, облачных и локальных, в непосредственной близости.
- Когда пользователь покидает рабочую станцию, забирая свое мобильное устройство, осуществляется автоматический выход из системы его рабочей станции и из всех приложений. (Параметры близкого взаимодействия для запуска автоматического выхода из системы можно настроить.)
Добавление поддержки FIDO2 с помощью WebAuthn
WebAuthn, основной компонент спецификаций FIDO2 Альянса FIDO (Fast Identity Online), — это веб-интерфейс API, который добавляет поддержку аутентификации на основе FIDO для веб-приложений в поддерживаемых браузерах и на поддерживаемых платформах.
Он обеспечивает более высокий уровень безопасности за счет использования уникальных для каждого приложения криптографических ключей вместе с закрытым ключом, хранящимся на устройстве пользователя, а не на сервере. Пользователи могут использовать внешние аутентификаторы, такие как ключ безопасности или мобильный телефон, для входа в приложения через свои веб-браузеры.
Простое использование ключей доступа
Ключи доступа — это криптографические пары ключей, используемые для аутентификации пользователей в различных приложениях. Открытый ключ хранится на сервере приложений, а закрытый ключ — на устройстве пользователя. Ключи доступа используют технологию Bluetooth для установки связи между телефоном пользователя (аутентификатор FIDO) и устройством, на котором пользователь пытается пройти аутентификацию. Для использования технологии Bluetooth требуется находиться в непосредственной близости. Таким образом, телефон пользователя во время аутентификации используется без риска фишинга.
- Пользователь инициирует вход в систему.
- Приложение создает запрос безопасности для зарегистрированного интеллектуального устройства, которое находится в непосредственной близости (подтверждено с помощью технологии Bluetooth).
- Пользователь использует биометрические данные для аутентификации ключа доступа. Ключ доступа на мобильном телефоне используется для подписи и обратной отправки запроса.
- Приложение проверяет подписанный запрос с помощью соответствующего открытого ключа, хранящегося на сервере, и близость устройства с ключом доступа, чтобы выполнить вход пользователя.
Беспарольная многофакторная аутентификация (MFA)
Переход на беспарольный вход не подразумевает использование нескольких аутентификаторов для многофакторной аутентификации. Использование ключа FIDO2 на мобильном устройстве или интеллектуальных учетных данных для мобильного устройства сочетает в себе несколько факторов, например владение (смартфон) и неотъемлемое свойство [биометрические данные: идентификатор лица face ID и (или) идентификация на основе касания].
Единый вход (SSO).
Благодаря нашему предложению единого входа ваши пользователи могут получить доступ ко всем приложениям, пройдя аутентификацию один раз, а не выполняя ее повторно для каждого уникального облачного, локального и устаревшего приложения, в которое необходимо войти.
Гибкие возможности для каждого варианта использования
Благодаря множеству средств беспарольного доступа, включающих высоконадежную аутентификацию, например: интеллектуальные учетные данные для мобильного устройства на основе PKI, биометрические данные, ключи и ключи доступа FIDO2, безопасная аутентификация с помощью всплывающего уведомления мобильного устройства со взаимной аутентификацией, одноразовые пароли программных токенов с ограниченным сроком действия и многие другие, — вы можете обеспечить удобство для пользователей и адаптировать тип используемого беспарольного аутентификатора к своему варианту использования.
Преимущества беспарольного входа
Entrust — лидер в области цифровой безопасности с более чем 25-летним опытом работы в отрасли. Мы первыми представили на рынок множество решений, включая беспарольную аутентификацию пользователя.
Наши решения для аутентификации без пароля работают в вашей среде. Вы сэкономите на расходах на сбросы, администрирование и поддержку.
Вместе с Entrust вы решаете, нужно ли вам облачное или локальное решение для высоконадежной беспарольной аутентификации на основе учетных данных.
Запросить демонстрацию беспарольного доступа
Узнайте, как решения Entrust Identity могут обеспечить безопасные и беспроблемные способы беспарольного доступа для ваших сотрудников и клиентов.
Ассортимент решений идентификации пользователей Entrust
Высоконадежная система облачной аутентификации сотрудников и потребителей — это защита от нарушений безопасности данных. Доступ на основе учетных данных, включая беспарольную аутентификацию с помощью системы единого входа.
Высоконадежная система аутентификации сотрудников и потребителей. Аутентификация на основе учетных данных, включая физический выпуск смарт-карт. Локальное решение.
Лучшая в своем классе защита MFA и VPN для сотрудников, которые используют Windows.
Возможности нашего портфолио решений идентификации пользователей Entrust
Аутентификация
Прозрачная авторизация
Безопасность транзакций и управление
Решения идентификации пользователей Entrust, которые соответствует вашим потребностям в отношении решений адаптивной аутентификации
- Потребитель
- Рабочий
- Гражданин
Потребитель
Предложите клиентам средства для цифровой регистрации Entrust на мобильных устройствах, которая освобождает людей от ограничений благодаря системам IAM.
Привлекайте и удерживайте клиентов благодаря лучшим в своем классе банковским мобильным и онлайн-услугам.
Предоставляйте клиентам беспрепятственный доступ к вашим порталам и создавайте отличный опыт отношений с брендом благодаря решениям идентификации пользователей Entrust .
Наши решения идентификации пользователей Entrust легко интегрируются со стратегиями управления доступом к идентификационным данным клиентов (системами IAM).
У нас есть инструменты для работы с доверенными удостоверениями, которые помогут вам успешно соблюдать нормативно-правовые требования.
Рабочий
Мы предлагаем технологии, необходимые для интеграции физического и логического защищенного доступа.
Организуйте для работников в любой точке мира постоянный доступ к сетям VPN и приложениям SaaS.
Защитите учетные данные критически важных приложений для системных администраторов или старших руководителей благодаря решениям идентификации пользователей Entrust.
Получите подлинное решение для единого входа без пароля, которое поддерживает все устройства, ПК и Mac, а также облачные и локальные приложения.
Наши решения идентификации пользователей Entrust обеспечивают безопасность приложений для подрядчиков, использующих локальные или облачные приложения.
Устраните сложность и обеспечьте высоконадежную мобильность с помощью проверенных решений идентификации пользователей Entrust.
Гражданин
Предложите клиентам средства для цифровой регистрации Entrust на мобильных устройствах, которая освобождает людей от ограничений благодаря системам IAM.
Используйте наше портфолио решений для защиты и контроля паспортов, идентификационных карт государственного образца и водительских удостоверений, электронного доступа к госуслугам, а также решений идентификации пользователей Entrust.