Ключи доступа
Что такое ключи доступа FIDO2?
Ключи доступа FIDO2 представляют собой криптографические пары ключей, обычно хранящихся на устройстве, которое выполняет аутентификацию пользователя для различных приложений и служб. Открытый ключ хранится на сервере приложений, а закрытый ключ — на устройстве пользователя. Когда пользователь пытается войти в приложение, ключи доступа используют технологию Bluetooth® для установки связи между телефоном пользователя (аутентификатор FIDO) и устройством, на котором пользователь пытается пройти аутентификацию.
Возможность безопасного беспарольного доступа
Создавайте уникальные пары ключей для каждого приложения и устраняйте случаи повторного использования учетных данных, которые могут стать причиной атак, обусловленных усталостью от паролей.
Взаимодействуйте со смартфонами своих пользователей с использованием технологии Bluetooth при выполнении запросов на подпись с помощью закрытых ключей.
Используйте Entrust Identity as a Service, чтобы упростить поддержку ключей доступа в своем приложении.
Как работают ключи доступа FIDO2?
Когда пользователь пытается войти в приложение, ключи доступа используют технологию Bluetooth для установки связи между зарегистрированным устройством пользователя (аутентификатор FIDO) и устройством, на котором пользователь выполняет вход в приложение. Приложение отправляет запрос безопасности на зарегистрированное устройство пользователя с помощью технологии Bluetooth. Затем пользователю предлагается пройти аутентификацию с помощью биометрии, чтобы принять запрос на вход, который подписывается закрытым ключом на зарегистрированном устройстве пользователя и отправляется обратно в приложение для проверки с помощью соответствующего открытого ключа, после чего, в случае успешного завершения этой операции, пользователь входит в систему.
Повышение уровня безопасности и взаимодействия с пользователем
При использовании ключей доступа FIDO2 (которые основаны на аутентификации FIDO) обязательно необходимо находиться рядом с устройством, на котором осуществляется доступ к приложению или службе. Это помогает снизить риск наиболее распространенных атак и обеспечивает знакомое единообразное взаимодействие с пользователем на всех платформах и устройствах.
Отзывы экспертов
Entrust Identity на вершине матрицы SPARK MATRIX™ 2022 г.
Компания Quadrant Knowledge Solutions разместила Entrust в правом верхнем углу своей матрицы SPARK Matrix™ 2022 г. в сегменте аутентификации пользователей. Проведенное компанией обширное исследование 31 поставщика было направлено на оценку критериев совершенства технологий и влияния на клиентов. Результатом стало визуальное представление стратегической эффективности поставщиков. Узнайте, почему компанию Entrust поместили в верхнем правом квадранте матрицы SPARK Matrix™ 2022 г. и какое положение по сравнению с ней занимают другие поставщики.
Глобальный лидер, по мнению KuppingerCole
Компания KuppingerCole выбрала Entrust в качестве глобального лидера в сфере корпоративной аутентификации, а также лидера в таких категориях, как «Продукция», «Инновации» и «Видение рынка». Среди названных причин — удаленная проверка идентификационных данных и адаптация сотрудников с помощью биометрии и обнаружения витальности, выпуск учетных данных высокой надежности и превосходный интерфейс администратора. Узнайте, почему компания Entrust получила отличные оценки за безопасность, удобство использования и развертывание. Мы также получили награду в 2019 году.
Forrester Opportunity Snapshot (Обзор возможностей Forrester)
В марте 2018 года компания Entrust поручила фирме Forrester провести исследование подходов к аутентификации пользователей и управлению доступом и связанных с этими процессами трудностей. В исследовании приняли участие 100 руководителей в области информационных технологий и безопасности ИТ в Северной Америке, которые отвечают в своих организациях за стратегии и решения аутентификации и доступа к идентификационным данным и (или) безопасность этих процессов.
Frost & Sullivan Technology Leadership Award (Награда Frost & Sullivan «Технологическое лидерство»)
Успешное внедрение процедур адаптивной аутентификации и применение модели Zero Trust Security впечатлило аналитиков Frost & Sullivan и продемонстрировало приверженность компании технологическим инновациям в отрасли идентификационных данных.
Запросить демонстрацию
Получите ключи для безопасного беспарольного решения.
Обратитесь к эксперту Entrust уже сегодня, чтобы узнать о нашем решении «Идентификация как услуга» и его многочисленных возможностях, включая ключи доступа FIDO2.