Hideez FIDO Security Key
Hideez FIDO Security Key - это устройство аутентификации, защищающее от фишинга, поддерживающее протоколы U2F и FIDO2. Он подключается по беспроводной сети через Bluetooth.
Особенности Hideez Key
Переход на безпарольную аутентификацию
Hideez key поддерживает протоколы стандартов U2F и FIDO2, что позволяет беспрепятственно переходить к аутентификации без пароля, одновременно поддерживая вход на основе пароля.
Контроль доступа на уровне предприятия
Сервис Hideez Enterprise Server интегрируется с Active Directory и другими сервисами аутентификации, что обеспечивает безопасное распространение паролей с нулевым разглашением и реагирование на инциденты.
Бесконтактная аутентификация
Hideez Key в сочетании с хост-клиентом позволяет осуществлять вход в систему на основе бесконтактной (“tap and go”) технологии, а также автоматически выходить из системы с рабочей станции при потери связи с устройством.
Функциональность Hideez key
Беспроводная поддержка FIDO U2F/FIDO 2
- Аутентификация U2F (универсальный второй фактор) защищает от фишинга, перехвата сеанса, атак “man-in-the-middle” и вредоносных программ, передавая учетные данные только на исходный веб-сайт или службу.
- FIDO2 - это дальнейшее развитие протокола U2F. Он обладает всеми функциями протокола U2F плюс аутентификация без пароля через WebAuthn API, и вам вообще не нужно создавать и хранить логин и пароль.
Хранилище паролей с 2FA и нулевым разглашением.
- Обратная совместимость с устаревшим режимом на основе паролей, обеспечивающим системы на основе паролей с высочайшим уровнем защиты контроля доступа и удобства использования.
- Безопасное хранилище паролей с вводом логина / пароля на основе нажатия кнопки и встроенной функцией TOTP.
- Автоматическая бесконтактная аутентификация и автоматический выход из системы с рабочей станции.
- Готовность к работе на предприятии с интеграцией Active Directory, паролем с нулевым разглашением и обработкой аварийных сообщений.
Согласно отчету Verizon о расследовании утечек данных за 2019 год, более 80% взломов связаны с украденными или ненадежными паролями. Недавнее исследование Gartner предсказывает, что к 2022 году 60% крупных и глобальных предприятий и 90% предприятий среднего размера будут внедрять методы аутентификации без пароля более чем в 50% случаев использования - по сравнению с 5% в 2018 году.
Hideez FIDO / Zero Knowledge Password Manager Key открывает путь к отказу от пароля, одновременно решая проблемы управления паролями и варианты использования сегодня.
Случаи использования Hideez Key
Будущее без паролей с FIDO и WebAuthN
API веб-аутентификации (также известный как WebAuthn) - это стандарт, созданный W3C и FIDO при участии Google, Mozilla, Microsoft, Yubico и других. API позволяет серверам регистрировать и аутентифицировать пользователей, используя криптографию с открытым ключом вместо пароля.
Это позволяет серверам интегрироваться с мощными аутентификаторами, встроенными в устройства, такими как Windows Hello или Apple Touch ID. Вместо пароля для веб-сайта создается пара закрытых и открытых ключей (известная как учетные данные). Закрытый ключ надежно хранится на устройстве пользователя; открытый ключ и случайно сгенерированный идентификатор учетных данных отправляется на сервер для хранения. Затем сервер может использовать этот открытый ключ для подтверждения личности пользователя.
Открытый ключ не является секретным, потому что он бесполезен без соответствующего закрытого ключа. Тот факт, что сервер не получает закрытый ключ, имеет большой потенциал для безопасности пользователей и организаций. Базы данных больше не так привлекательны для хакеров, потому что открытые ключи для них бесполезны.
WebAuthn является частью платформы FIDO2, которая представляет собой набор технологий, обеспечивающих беспарольную аутентификацию между серверами, браузерами и аутентификаторами. С января 2019 года WebAuthn поддерживается в Chrome, Firefox, Edge и Safari.
Поддерживается изначально во всех браузерах и платформах
Поддерживается на платформах Windows 10 и Android
Браузеры Google Chrome, Mozilla Firefox, Microsoft Edge
Надежная аутентификация
