Czym jest passwordless?
Passwordless to alternatywne podejście do uwierzytelniania opartego na standardowych hasłach. Nowoczesne metody potwierdzania tożsamości klientów i pracowników przedsiębiorstwa eliminują konieczność używania tradycyjnych ciągów znaków, które są łamane i przechwytywane przez cyberprzestępców.
Uwierzytelnianie bezhasłowe wykorzystuje:
- jednorazowe kody – są wysyłane w wiadomościach SMS lub e-mail oraz mają ograniczony termin ważności,
- aplikacje do dwuetapowej weryfikacji – użytkownik otrzymuje powiadomienie o próbie zalogowania się na dane konto w innej lokalizacji lub na nowym urządzeniu. Jeśli chce zaakceptować tę operację, musi np. przepisać kod wyświetlany na drugim ekranie bądź w aplikacji,
- klucze bezpieczeństwa USB – akcesoria wyglądające jak pendrive’y, które wpina się do portów USB,
- technologię NFC (Near Field Communication) – bazującą na bezprzewodowym połączeniu między dwoma urządzeniami, które zbliża się na odległość nie większą niż kilka centymetrów,
- cechy biometryczne użytkowników – behawioralne (np. tempo pisania na klawiaturze smartfona) i fizyczne (np. linie papilarne).
Co wyróżnia logowanie biometryczne na tle innych metod uwierzytelniania bezhasłowego?
Logowanie biometryczne uwalnia klientów i pracowników przedsiębiorstw nie tylko od pamiętania tradycyjnych haseł, ale również od używania dodatkowych aplikacji, akcesoriów i urządzeń (np. kart zbliżeniowych czy kluczy uwierzytelniających). Co więcej, biometria bazuje na unikatowych cechach fizycznych i behawioralnych osób, które trudno imitować, np. głosie, tęczówce oka, rysach twarzy, szybkości uderzania w klawiaturę czy sposobie poruszania się po interfejsie w aplikacji. Technologia wykorzystuje algorytmy matematyczne i sztuczną inteligencję, aby błyskawicznie wykrywać potencjalne różnice w wyglądzie oraz anomalie w zachowaniu użytkowników. W efekcie błyskawicznie blokuje dostęp do funkcji w aplikacji (np. bankowości elektronicznej) czy pomieszczeń w obiekcie (np. laboratorium).
Połączenie różnych metod uwierzytelniania bezhasłowego (np. biometrii i jednorazowych kodów generowanych w aplikacji) zapewnia organizacjom najskuteczniejszą ochronę przed cybernetycznymi atakami.
