現(xiàn)代身份驗證平臺Auth0今天宣布推出Auth0 WebAuthn Passwordless,這是一種便捷、安全的身份驗證功能,作為傳統(tǒng)密碼的替代方案,它使最終用戶可以通過生物標識符(如面部識別或指紋)無縫登錄。Auth0 WebAuthn Passwordless不需要冗長且復(fù)雜的密碼,為最終用戶提供順暢的體驗,同時為企業(yè)減輕巨大的密碼管理負擔。
如今的大量應(yīng)用程序和系統(tǒng)從未像現(xiàn)在這樣有過如此多的接入點,這使得組織及其最終用戶容易受到攻擊。依賴密碼作為主要身份驗證手段,以及用戶傾向于在應(yīng)用程序中重復(fù)使用密碼,帶來了諸多安全、用戶體驗和成本問題。威瑞森(Verizon)發(fā)布的《2021年數(shù)據(jù)泄露調(diào)查報告》顯示,有84%的數(shù)據(jù)泄露是由密碼泄露造成的。免密碼身份驗證能夠減少此類問題,為應(yīng)用程序、設(shè)備和服務(wù)提供商提供更高的安全性和信任度;為最終用戶提供更快、更順暢的登錄體驗;并且可以通過消除對密碼管理支持的需求來節(jié)省成本。
Auth0首席產(chǎn)品官Shiv Ramji表示:“盡管我們不斷指導(dǎo)如何創(chuàng)建適當?shù)拿艽a,并反復(fù)提醒不要重復(fù)使用密碼,但消費者仍然貪圖方便,繼續(xù)使用最簡單、最方便的應(yīng)用程序訪問途徑。安全性和便利性在很大程度上是推動免密碼未來的兩大主要因素。企業(yè)希望解決密碼帶來的漏洞問題,同時也希望為用戶提供更好的數(shù)字體驗。對于希望吸引和留住用戶的組織,Auth0 WebAuthn Passwordless將是他們的一種現(xiàn)代化選擇。”
借助Auth0 WebAuthn Passwordless,用戶可以使用由Web身份驗證(WebAuthn)支持的生物識別技術(shù)進行身份驗證,這種官方Web標準版免密碼身份驗證由W3C發(fā)布并為FIDO所用,用于第一重身份驗證。這種身份驗證形式不需要密碼,因此能夠避免因密碼重復(fù)使用而存在的安全漏洞。此外,Auth0 WebAuthn Passwordless還是希望構(gòu)建和提供身份驗證體驗的企業(yè)的理想選擇,它支持企業(yè)轉(zhuǎn)化并留住用戶——希望在登錄體驗中獲得更多選擇和更加順暢的用戶。
Auth0 WebAuthn Passwordless無需用戶輸入用戶名和密碼憑證,支持通過生物標識符(如Apple Face ID這樣的面部識別),或者移動設(shè)備或筆記本電腦上的指紋掃描進行更簡單的登錄。生物識別數(shù)據(jù)仍然存儲在設(shè)備上,但是可減少最終用戶的隱私和安全問題。該功能還使最終用戶可以在使用設(shè)備時每次逐步注冊一臺設(shè)備,而不需要一個集中的門戶,使其可以靈活地擁有多種免密碼身份驗證選項,這是一種先進且獨特的功能,可最大限度地提高最終用戶的采用率,并且能夠更快地從密碼過渡到免密碼,使最終用戶和組織受益。
有關(guān)Auth0 WebAuthn Passwordless的更多詳細信息可在此處查看:您需要了解的關(guān)于免密碼身份驗證的七件事(白皮書)和Auth0的博客。
Auth0(最近被Okta收購)提供現(xiàn)代化的身份驗證平臺,幫助企業(yè)滿足用戶的安全、隱私和便利性需求。請訪問Auth0身份操作系統(tǒng)以了解更多信息。
關(guān)于Auth0
Auth0的現(xiàn)代身份識別方法讓組織機構(gòu)能夠為任何用戶提供針對任何應(yīng)用的安全訪問。Auth0平臺是一個高度可定制的身份識別操作系統(tǒng),集開發(fā)團隊想要的簡易性和所需的靈活性于一體。Auth0每個月為數(shù)十億次的登錄交易保駕護航,提供安全性、隱私性和便利性,從而讓客戶專注于創(chuàng)新。