現代身份驗證平臺Auth0今天宣布推出Auth0 WebAuthn Passwordless,這是一種便捷、安全的身份驗證功能,作為傳統密碼的替代方案,它使最終用戶(hù)可以通過(guò)生物標識符(如面部識別或指紋)無(wú)縫登錄。Auth0 WebAuthn Passwordless不需要冗長(cháng)且復雜的密碼,為最終用戶(hù)提供順暢的體驗,同時(shí)為企業(yè)減輕巨大的密碼管理負擔。
如今的大量應用程序和系統從未像現在這樣有過(guò)如此多的接入點(diǎn),這使得組織及其最終用戶(hù)容易受到攻擊。依賴(lài)密碼作為主要身份驗證手段,以及用戶(hù)傾向于在應用程序中重復使用密碼,帶來(lái)了諸多安全、用戶(hù)體驗和成本問(wèn)題。威瑞森(Verizon)發(fā)布的《2021年數據泄露調查報告》顯示,有84%的數據泄露是由密碼泄露造成的。免密碼身份驗證能夠減少此類(lèi)問(wèn)題,為應用程序、設備和服務(wù)提供商提供更高的安全性和信任度;為最終用戶(hù)提供更快、更順暢的登錄體驗;并且可以通過(guò)消除對密碼管理支持的需求來(lái)節省成本。
Auth0首席產(chǎn)品官Shiv Ramji表示:“盡管我們不斷指導如何創(chuàng )建適當的密碼,并反復提醒不要重復使用密碼,但消費者仍然貪圖方便,繼續使用最簡(jiǎn)單、最方便的應用程序訪(fǎng)問(wèn)途徑。安全性和便利性在很大程度上是推動(dòng)免密碼未來(lái)的兩大主要因素。企業(yè)希望解決密碼帶來(lái)的漏洞問(wèn)題,同時(shí)也希望為用戶(hù)提供更好的數字體驗。對于希望吸引和留住用戶(hù)的組織,Auth0 WebAuthn Passwordless將是他們的一種現代化選擇。”
借助Auth0 WebAuthn Passwordless,用戶(hù)可以使用由Web身份驗證(WebAuthn)支持的生物識別技術(shù)進(jìn)行身份驗證,這種官方Web標準版免密碼身份驗證由W3C發(fā)布并為FIDO所用,用于第一重身份驗證。這種身份驗證形式不需要密碼,因此能夠避免因密碼重復使用而存在的安全漏洞。此外,Auth0 WebAuthn Passwordless還是希望構建和提供身份驗證體驗的企業(yè)的理想選擇,它支持企業(yè)轉化并留住用戶(hù)——希望在登錄體驗中獲得更多選擇和更加順暢的用戶(hù)。
Auth0 WebAuthn Passwordless無(wú)需用戶(hù)輸入用戶(hù)名和密碼憑證,支持通過(guò)生物標識符(如Apple Face ID這樣的面部識別),或者移動(dòng)設備或筆記本電腦上的指紋掃描進(jìn)行更簡(jiǎn)單的登錄。生物識別數據仍然存儲在設備上,但是可減少最終用戶(hù)的隱私和安全問(wèn)題。該功能還使最終用戶(hù)可以在使用設備時(shí)每次逐步注冊一臺設備,而不需要一個(gè)集中的門(mén)戶(hù),使其可以靈活地擁有多種免密碼身份驗證選項,這是一種先進(jìn)且獨特的功能,可最大限度地提高最終用戶(hù)的采用率,并且能夠更快地從密碼過(guò)渡到免密碼,使最終用戶(hù)和組織受益。
有關(guān)Auth0 WebAuthn Passwordless的更多詳細信息可在此處查看:您需要了解的關(guān)于免密碼身份驗證的七件事(白皮書(shū))和Auth0的博客。
Auth0(最近被Okta收購)提供現代化的身份驗證平臺,幫助企業(yè)滿(mǎn)足用戶(hù)的安全、隱私和便利性需求。請訪(fǎng)問(wèn)Auth0身份操作系統以了解更多信息。
關(guān)于A(yíng)uth0
Auth0的現代身份識別方法讓組織機構能夠為任何用戶(hù)提供針對任何應用的安全訪(fǎng)問(wèn)。Auth0平臺是一個(gè)高度可定制的身份識別操作系統,集開(kāi)發(fā)團隊想要的簡(jiǎn)易性和所需的靈活性于一體。Auth0每個(gè)月為數十億次的登錄交易保駕護航,提供安全性、隱私性和便利性,從而讓客戶(hù)專(zhuān)注于創(chuàng )新。