1Password推出通行密钥无密码登录解决方案Passage

密码管理器开发商1Password积极支持通行密钥(Passkey)技术,除了密码管理器逐渐转向通行密钥无密码验证方式外,现在还推出通行密钥登入解决方案Passage,供企业在应用程序和网站中提供无密码登录支持。

1Password推出通行密钥无密码登录解决方案Passage

通行密钥受Google、苹果与微软,从操作系统和浏览器上大力支持,让用户可以不需要输入密码,就能够快速登入网站和应用程序。 通行密钥提供了一种比传统密码还简单且安全的登录方法,可以有效降低暴力破解或是网络钓鱼等攻击风险。

藉由通行密钥,应用程序或网站让使用者在自己受信任的装置上,以生物识别技术进行身分验证,像是iPhone的Touch ID或Windows Hello,就能够方便登入。 通行密钥无密码登入方法具有许多优点,包括能够大幅提升用户体验,用户不再需要记住或是输入密码,使用惯用装置就能简单地进行身份验证。

另外,安全性更是一大重点,除了可以避免特定网络安全风险外,因为应用程序和网站不再需要储存用户密码,因此即便数据泄漏,攻击者也无法取得登入机密,进而提升整体系统安全性。

但通行密钥无密码验证系统的构建,比传统密码登录系统还多了一些额外复杂性,企业需要处理平台兼容性、帐户恢复等问题,而1Password通过提供Passage服务,试图降低用户添加无密码身份验证的障碍,官方表示,Passage用户只要添加两行代码,就能够在网站和应用程序提供无密码登录功能。

Passage包含Passkey Complete和Passkey Flex两种方案。 Passkey Complete适合想完全抛弃传统密码的企业,Passkey Complete可以取代企业现有登录流程的解决方案,不需要使用自家身份验证基础设施,并默认提供通行密钥登录,同时也能够支持其他无密码验证方法,以及帐户恢复功能。 Passkey Complete还能储存用户和身份验证数据,扮演身份提供商(IdP)的角色。

1Password推出的另一项服务是Passkey Flex,向无法完全使用无密码登录的企业,提供一个过渡解决方案,Passkey Flex同时提供通行密钥、传统密码和各种身份验证方法,通行密钥仅作为一种登录方法的选择,企业可以在走向完全无密码登入之前,尝试向自家用户提供无密码登入体验。

目前Passkey Complete和Passkey Flex都已进入公开测试阶段,供用户整合到自家系统中,提供无密码登录功能。

(0)
游侠网游侠网

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注