Ключи доступа
Откажитесь от использования паролей благодаря ключам доступа FIDO2, которые способствуют повышению уровня безопасности и обеспечивают упрощенный и беспрепятственный вход пользователей в приложения и службы.
Что такое ключи доступа FIDO2?
Ключи доступа FIDO2 представляют собой криптографические пары ключей, обычно хранящихся на устройстве, которое выполняет аутентификацию пользователя для различных приложений и служб. Открытый ключ хранится на сервере приложений, а закрытый ключ — на устройстве пользователя. Когда пользователь пытается войти в приложение, ключи доступа используют технологию Bluetooth® для установки связи между телефоном пользователя (аутентификатор FIDO) и устройством, на котором пользователь пытается пройти аутентификацию.
Возможность безопасного беспарольного доступа
Устойчивость к фишингу
Создавайте уникальные пары ключей для каждого приложения и устраняйте случаи повторного использования учетных данных, которые могут стать причиной атак, обусловленных усталостью от паролей.
Уменьшение рисков удаленных атак
Взаимодействуйте со смартфонами своих пользователей с использованием технологии Bluetooth при выполнении запросов на подпись с помощью закрытых ключей.
Простое использование ключей доступа
Используйте Entrust Identity as a Service, чтобы упростить поддержку ключей доступа в своем приложении.
Как работают ключи доступа FIDO2?
Когда пользователь пытается войти в приложение, ключи доступа используют технологию Bluetooth для установки связи между зарегистрированным устройством пользователя (аутентификатор FIDO) и устройством, на котором пользователь выполняет вход в приложение. Приложение отправляет запрос безопасности на зарегистрированное устройство пользователя с помощью технологии Bluetooth. Затем пользователю предлагается пройти аутентификацию с помощью биометрии, чтобы принять запрос на вход, который подписывается закрытым ключом на зарегистрированном устройстве пользователя и отправляется обратно в приложение для проверки с помощью соответствующего открытого ключа, после чего, в случае успешного завершения этой операции, пользователь входит в систему.
Повышение уровня безопасности и взаимодействия с пользователем
При использовании ключей доступа FIDO2 (которые основаны на аутентификации FIDO) обязательно необходимо находиться рядом с устройством, на котором осуществляется доступ к приложению или службе. Это помогает снизить риск наиболее распространенных атак и обеспечивает знакомое единообразное взаимодействие с пользователем на всех платформах и устройствах.
Компания Quadrant Knowledge Solutions разместила Entrust в правом верхнем углу своей матрицы SPARK Matrix™ 2022 г. в сегменте аутентификации пользователей. Проведенное компанией обширное исследование 31 поставщика было направлено на оценку критериев совершенства технологий и влияния на клиентов. Результатом стало визуальное представление стратегической эффективности поставщиков. Узнайте, почему компанию Entrust поместили в верхнем правом квадранте матрицы SPARK Matrix™ 2022 г. и какое положение по сравнению с ней занимают другие поставщики.
Компания KuppingerCole выбрала Entrust в качестве глобального лидера в сфере корпоративной аутентификации, а также лидера в таких категориях, как «Продукция», «Инновации» и «Видение рынка». Среди названных причин — удаленная проверка идентификационных данных и адаптация сотрудников с помощью биометрии и обнаружения витальности, выпуск учетных данных высокой надежности и превосходный интерфейс администратора. Узнайте, почему компания Entrust получила отличные оценки за безопасность, удобство использования и развертывание. Мы также получили награду в 2019 году.
В марте 2018 года компания Entrust поручила фирме Forrester провести исследование подходов к аутентификации пользователей и управлению доступом и связанных с этими процессами трудностей. В исследовании приняли участие 100 руководителей в области информационных технологий и безопасности ИТ в Северной Америке, которые отвечают в своих организациях за стратегии и технологии аутентификации и доступа к идентификационным данным и (или) за безопасность этих процессов.
Успешное внедрение процедур адаптивной аутентификации и применение модели Zero Trust Security впечатлило аналитиков Frost & Sullivan и продемонстрировало приверженность компании технологическим инновациям в отрасли идентификационных данных.