正新電腦 - 軟體加密、身分認證、HSM硬體加密模組、SSL憑證提供

什麼是FIDO，為什麼要使用它？
 

FIDO2是FIDO聯盟最新規範的總稱。FIDO2身分驗證使用戶能夠利用普通裝置，在桌上型電腦和行動環境中快速、安全地對線上服務進行身分驗證。FIDO身分驗證是業界應對全球密碼挑戰的解決方案，解決了傳統身分驗證的所有問題。

為了降低Windows登入、SaaS應用程式、高權限用戶和一般用戶的風險，Thales支援使用多重身份驗證(MFA)硬體裝置的FIDO無密碼身分驗證。
 

為什麼是時候使用更進階的身分驗證方法來取代密碼了

多年來，密碼一直是保護我們數位身分的首選方法，85%的美國銀行仍然依賴用戶名稱和密碼。然而，隨著技術的進步以及我們必須管理的線上帳戶數量增加，這種傳統資安方法的缺陷也日益明顯。密碼很容易被遺忘、被盜或破解，使我們的敏感數據容易受到駭客和網路犯罪分子的攻擊。


 

FIDO2設備綁定金鑰和生物辨識技術的結合有助於縮小差距，提供防網路釣魚的MFA，以及一些用戶所需的增強型身分驗證體驗。


 

FIDO與生物辨識技術和非接觸式技術結合的好處

FIDO2身分驗證使用戶能夠利用標準的FIDO2認證安全金鑰，在桌上型電腦和行動環境中快速、安全地驗證在線服務。使用FIDO2身分驗證器取代密碼存取應用程式或IT系統，可帶來現代的無密碼MFA體驗，可抵禦網路釣魚攻擊和帳戶接管，並使用戶能夠採用。



採用防網絡釣魚的MFA

身分驗證提供強大的安全機制，而生物辨識驗證則透過驗證用戶的身體特徵增加了一層額外的保護。這種組合可確保終端用戶獲得無縫的身分驗證體驗，同時，公司IT部門也可以放心他們的系統是合規性和安全性的。


 

增強型的身分驗證體驗

透過將這兩種身分驗證技術與NFC相結合，企業可以提供用戶友好、便利的身分驗證體驗。透過整合生物辨識技術、FIDO2和NFC，用戶無需記住密碼或使用鍵盤輸入PIN碼，即可享受無縫、非接觸式登入體驗。用戶只需將手指放在卡上輕點即可進行身分驗證，有助於提高用戶採用率、工作效率和整體滿意度。

 

保護數據隱私

值得注意的是，生物辨識數據始終安全地保存在身分驗證器設備上並且不會被傳輸，這是保護使用者數據隱私並確保遵守GDPR的好方法。



值得注意的使用案例

FIDO與生物辨識身分驗證的典型案例包括辦公室員工每天都需要透過電腦存取敏感的數位資源，IT安全部門正在考慮將FIDO +生物識別作為促進MFA應用的一種方法。員工可以使用智慧卡登入桌上型電腦，存取工作所需的應用程式。出差時，他們還可以在手機上使用該卡，在提高工作效率的同時又不影響安全性。有了FIDO，管理人員就可以享受無縫、安全地存取敏感應用程式的體驗，同時提高企業數據的安全性。


FIDO與生物辨識身分驗證和NFC相結合，是存取數位資源的一種安全且用戶友好的方法。但要注意的是，它可能並不適合所有用戶和情況。不同的用戶有不同的需求，在全公司範圍內採用 "一刀切 "的方法來實現MFA合規性可能並不總是可行的。例如，需要快速存取共享資源的第一線員工可能會發現FIDO +生物識別是一種方便的身分驗證方法。然而，其他身分驗證器可能更適合戴手套的員工，例如帶有PIN碼的FIDO。
 

​​​​​​​
擴展FIDO硬體設備綁定金鑰產品的組合，增加FIDO生物辨識智慧卡

參考來源: https://cpl.thalesgroup.com/blog/access-management/enhance-phishing-resistant-mfa-with-fido-biometry-contactless

正新電腦 http://www.pronew.com.tw/ 04-24738309


 

SafeNet IDPrime FIDO Bio智慧卡,使用生物識別和NFC卡,探索新的身分驗證體驗
 

安全與便捷的兩難選擇

存取安全威脅，如憑證被盜、網路釣魚攻擊和人為失誤，是企業轉移到雲端的首要考慮因素。許多人都在努力解決多重身份驗證(MFA)的用戶採用率低的問題，這通常被認為是麻煩的。Gartner表示，身份驗證過程中用戶體驗不佳是部署MFA時要避免的主要陷阱之一。Thales致力於透過創新、高度安全和用戶友好的解決方案，如SafeNet IDPrime FIDO Bio智慧卡，幫助企業應對這一挑戰。

● 全新SafeNet IDPrime FIDO Bio智慧卡爲用戶提供一種簡單、安全、快捷的方式，用戶只需使用指紋即可存取應用程式

● 擴展Thales強大的無密碼防釣魚身分認證解決方案組合

FIDO身分驗證作為一種先進形式的MFA已受到廣泛關注，因為它在簡化用戶登入體驗方面具有顯著的優勢。它還克服了基於文字的密碼的固有漏洞。以下是您應該考慮使用FIDO2安全金鑰的五大理由：

身分驗證和存取管理(IAM)是一種確保資訊系統中的使用者、裝置和服務的安全性和可信度的方法。IAM涉及到數位身分驗證、數位憑證、數位簽章和FIDO認證等技術，這些技術都是用來驗證使用者或裝置的身分，並授予或拒絕相應的存取權限。
 

無密碼身份驗證

消除弱密碼，减少憑證被盜並加强安全性
 

什麼是無密碼身份驗證？

無密碼身份驗證為用戶提供一種無需記住或手動輸入密碼即可驗證自己的方法。這提供了更強的安全性和更少的漏洞。
 

無密碼身份驗證如何運作？

使用SafeNet Trusted Access和身份驗證即服務(AaaS)的無密碼身份驗證和SSO(單一登入)解決方案：
 

  Thales在MFA和身份驗證方面擁有超過25年的經驗，是無密碼身份驗證專家。作為 Microsoft智能安全協會(MISA)的成員，我們在各地保護身份驗證- 包括Microsoft生態系統。


Thales在傳統的信用卡和USB外形中提供了强大的防網路釣魚驗證器。由於我們的基於X.509證書PKI USB載具、智慧卡和FIDO2設備，企業可以確保對大量敏感資訊的存取。

 

以憑證為基礎的USB Token

Thales以憑證為基礎的USB Token組合以傳統的USB形式提供強大的多重要素驗證，使企業能夠滿足其PKI安全需求。SafeNet PKI USB Token為強大的認證和應用存取控制提供單一的解決方案，包括遠端存取、網路存取、密碼管網路理、網路登入，以及數位簽章、數據和電子郵件加密等先進的應用程式。根據其配置，以憑證為基礎的USB Token可以獲得FIPS和CC認證。

以憑證為基礎的智慧卡(Smart Card)
 

就像錢包裡的另一張信用卡一樣方便，Thales的SafeNet信用卡大小的外形設計通過PKI的憑證式驗證(CBA)增強了安全性，啟用開機前認證、磁碟加密、資料加密、數位簽章和安全的憑證和金鑰儲存。

FIDO和FIDO2設備-強大的無密碼身份驗證

FIDO2是FIDO聯盟最新規範集的總稱。FIDO2使用戶能够利用常見設備在桌面和移動環境中快速、安全地在線上服務進行身份驗證。 FIDO2是業界應對全球密碼挑戰的解決方案，解决了傳統身份驗證的所有問題。

2022年身份驗證管理日由身份定義安全聯盟和國家網路安全聯盟主辦，旨在提醒人們將身份識別管理和數位身份驗證安全作為優先事項。該活動將安全領導人、供應商和宣導者都聚集在一起，使組織和消費者能够降低數據洩露和潛在破壞性數據丟失的風險。

 

根據IDSA發佈的2021年數位身份安全趨勢報告，79%的組織在過去兩年中經歷了與身份相關的安全性漏洞。IBM 2021數據洩露成本報告還指出，61%的洩露是憑證被盜造成的。此外，犯罪分子通過出售被盜憑證來提供存取服務，從而助長了勒索軟體攻擊。事實上，《Forbes》指出，在暗網上有150億個密碼可用。

SafeNet 公司正式宣佈：「為因應現今客戶生活所需，SafeNet 的身分驗證服務 Cloud V3.5 提供支援 OTP 推送身分驗證以及其他增強式功能。」

MobilePASS+ 提供 Single-Tap(一鍵) 功能讓您可以在 iPhone 或 Android 系統上進行身分驗證。SafeNet MobilePASS+ 是一種簡單的增強式驗證方法，使用者僅需將手指在其行動裝置上輕輕一按即可進行身分驗證。

SafeNet 宣佈發表新 PKI token：SafeNet eToken 5110 HID。

這是 eToken 首代結合了 SafeNet eToken USB 和 Gemalto Smart card 兩項科技產品。

iKey 2032 USB 

SafeNet 的 iKey 2032 USB 令牌是一個便攜式基於 USB 的 PKI 身份驗證令牌，帶 32KB 存儲容量的保護設備，用於生成和存儲私鑰和數字證書。設備很小，可掛在鑰匙鏈上。其小體積防篡改的構造方便用戶輕鬆攜帶數字 ID。 

SafeNet的eToken3200雙因子強式驗證解決方案在保護身份和安全的訪問，提供PIN碼保護和面臨挑戰回應安全高效雙因素OTP驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。

eToken 3500

SafeNet eToken 3500採用一種光纖感測器從Web瀏覽器讀取金融交易數據，產生一個獨特的電子簽名，對每一次交易進行驗證，從而減少瀏覽器中間人攻擊（Man-in-the-Browser，或MitB）和中間人（Man-in-the-Middle，或MitM）等威脅，否則駭客在交易的過程中可能會盜取合法的用戶身份並改變資金轉移的方向。此外，該設備的光纖功能可自動對交易數據進行掃描，因此無須手工輸入，從而簡化了用戶電子簽名流程，同時減少了差錯。

[eToken 5100 用於安全遠端登入控制的雙因素驗證]

SafeNet eToken 5100是整合了高級智慧卡技術的便攜式雙因素USB 驗證器。它利用證書技術產生私鑰、密碼、數位證書等用戶憑證，並將這些憑證存儲在受保護的智慧卡晶片內。

eToken3200雙因子強式驗證解決方案在保護身份和安全的訪問，提供PIN碼保護和面臨挑戰回應安全高效雙因素OTP驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。