-

Auth0 WebAuthn Passwordless将现代身份验证的便捷性和安全性推向新高度

新功能消除了对密码的需求,并提供独特的逐步注册功能,为终极用户体验铺平了道路

华盛顿州贝尔维尤--(BUSINESS WIRE)--(美国商业资讯)-- (美国商业资讯)--现代身份验证平台Auth0今天宣布推出Auth0 WebAuthn Passwordless,这是一种便捷、安全的身份验证功能,作为传统密码的替代方案,它使最终用户可以通过生物标识符(如面部识别或指纹)无缝登录。Auth0 WebAuthn Passwordless不需要冗长且复杂的密码,为最终用户提供顺畅的体验,同时为企业减轻巨大的密码管理负担。

如今的大量应用程序和系统从未像现在这样有过如此多的接入点,这使得组织及其最终用户容易受到攻击。依赖密码作为主要身份验证手段,以及用户倾向于在应用程序中重复使用密码,带来了诸多安全、用户体验和成本问题。威瑞森(Verizon)发布的《2021年数据泄露调查报告》显示,有84%的数据泄露是由密码泄露造成的。免密码身份验证能够减少此类问题,为应用程序、设备和服务提供商提供更高的安全性和信任度;为最终用户提供更快、更顺畅的登录体验;并且可以通过消除对密码管理支持的需求来节省成本。

Auth0首席产品官Shiv Ramji表示:“尽管我们不断指导如何创建适当的密码,并反复提醒不要重复使用密码,但消费者仍然贪图方便,继续使用最简单、最方便的应用程序访问途径。安全性和便利性在很大程度上是推动免密码未来的两大主要因素。企业希望解决密码带来的漏洞问题,同时也希望为用户提供更好的数字体验。对于希望吸引和留住用户的组织,Auth0 WebAuthn Passwordless将是他们的一种现代化选择。”

借助Auth0 WebAuthn Passwordless,用户可以使用由Web身份验证(WebAuthn)支持的生物识别技术进行身份验证,这种官方Web标准版免密码身份验证由W3C发布并为FIDO所用,用于第一重身份验证。这种身份验证形式不需要密码,因此能够避免因密码重复使用而存在的安全漏洞。此外,Auth0 WebAuthn Passwordless还是希望构建和提供身份验证体验的企业的理想选择,它支持企业转化并留住用户——希望在登录体验中获得更多选择和更加顺畅的用户。

Auth0 WebAuthn Passwordless无需用户输入用户名和密码凭证,支持通过生物标识符(如Apple Face ID这样的面部识别),或者移动设备或笔记本电脑上的指纹扫描进行更简单的登录。生物识别数据仍然存储在设备上,但是可减少最终用户的隐私和安全问题。该功能还使最终用户可以在使用设备时每次逐步注册一台设备,而不需要一个集中的门户,使其可以灵活地拥有多种免密码身份验证选项,这是一种先进且独特的功能,可最大限度地提高最终用户的采用率,并且能够更快地从密码过渡到免密码,使最终用户和组织受益。

有关Auth0 WebAuthn Passwordless的更多详细信息可在此处查看:您需要了解的关于免密码身份验证的七件事(白皮书)和Auth0的博客

Auth0(最近被Okta收购)提供现代化的身份验证平台,帮助企业满足用户的安全、隐私和便利性需求。请访问Auth0身份操作系统以了解更多信息。

关于Auth0

Auth0的现代身份识别方法让组织机构能够为任何用户提供针对任何应用的安全访问。Auth0平台是一个高度可定制的身份识别操作系统,集开发团队想要的简易性和所需的灵活性于一体。Auth0每个月为数十亿次的登录交易保驾护航,提供安全性、隐私性和便利性,从而让客户专注于创新。如需了解更多信息,请访问https://auth0.com

免责声明:本公告之原文版本乃官方授权版本。译文仅供方便了解之用,烦请参照原文,原文版本乃唯一具法律效力之版本。

Contacts

全球传播
Auth0
Jeana Tahnk
press@auth0.com

More News From Auth0

Auth0公共部门指数显示政府难以提供值得信赖的在线公民服务

华盛顿州贝尔维尤--(BUSINESS WIRE)--(美国商业资讯)--Okta (NASDAQ: OKTA)旗下产品部门Auth0今天发布其首份公共部门身份指数的调查结果。这份全球研究报告为政府技术领导者提供有关全球公共部门组织身份识别成熟度的深入见解。该报告强调了集中式身份识别战略对于快速为公民提供安全和可及服务的重要性。 在过去的两年里,为避免新冠疫情期间服务中断,许多公共部门组织出于迫切需求(例如为公民提供在线许可证续期和线上教育)部署了数字基础设施,现如今他们正努力应对此举对网络安全和用户体验所带来的影响。从美国发布“提高国家网络安全”的行政命令,到英国和澳大利亚的数字身份和单点登录(SSO)计划,让员工、公民和其它政府机构能够轻松安全地访问所有这些应用程序,已经成为世界各地的广泛需求。 由Auth0和Market Connections开展的2022年公共部门身份指数调查收集了美国、英国、澳大利亚和新西兰中央政府和州/地方政府机构内850名信息技术和业务线决策者对其身份识别和访问管理(IAM)战略的看法。 报告的主要发现包括: 只有五分之一的人对其当前身份认证解决方案的...

Auth0发布《安全身份状况报告》,彰显数字身份面临的最普遍威胁

华盛顿州贝尔维尤--(BUSINESS WIRE)--(美国商业资讯)--现代身份识别平台Auth0今天发布了首份安全报告:《安全身份状况》(The State of Secure Identity)。这份详尽的报告着重介绍了负责管理数字身份的安全专业人士的重大关切领域,包括呈指数级增长的撞库攻击(利用窃取来的凭证自动尝试破解大量的用户帐户)、欺诈性注册以及广泛使用被破解的凭证。 近期的头条新闻和备受瞩目的网络攻击事件足以使现今的安全专业人士对各种严重威胁感到担忧。网络犯罪活动的首要目标是访问关键资源、系统和个人数据,然而,能够将攻击风险降至最低的系统(如身份管理系统)通常却没有得到应有的优先考虑。在管理数字身份方面,缺乏预算、资源或关注,为威胁者提供了利用这些缺口秘密实施攻击的绝佳机会。 在过去一年里,通过对Auth0的全球客户进行研究,我们发现了以下关键事实和数据: 2021年的前90天,在其平台上试图登录的流量中,撞库占16.5%,接近3月底时达到峰值,超过了40%,所有撞库行为都被Auth0检测到并阻止。 旅游休闲和零售业是受撞库攻击影响最大的两个行业。 欺诈性注册的数量因垂...

Auth0推出Auth0身份识别操作系统,提供身份识别管理的终极灵活性

华盛顿州贝尔维尤--(BUSINESS WIRE)--(美国商业资讯)--现代身份识别平台Auth0今天宣布推出Auth0身份识别操作系统,这是一个面向开发团队的云原生自适应平台。Auth0身份识别操作系统采用可扩展的构建模块创建,让组织机构更好地管理当今复杂的身份管理事务,同时优先考虑其最终用户的安全性、隐私性和便利性。 如果要在这些优先事项之间达到完美的平衡,需要在身份识别功能中集成大量的不同服务,这会给集成本身带来巨大的挑战。身份识别生态系统运营商现在可以通过全频谱代码(专业代码、低代码和零代码解决方案)的灵活性来管理这些复杂的集成需求。在构建差异化的应用时,可以针对不同开发团队的需求进行自定义,从而让他们无需再花精力关注身份识别基础设施。很多企业都面临聚合用例以及管理员工、商业合作伙伴和消费者身份之间复杂关系的挑战,这种级别的适应性对这些企业而言具有巨大的益处。 为这种适应性提供支撑的新功能包括: Auth0 Actions:这是一个可扩展性框架,以一种高度可配置的方式在触发器上执行无服务器功能,以满足每个开发人员的独特需求。Auth0 Actions可提供更多的工具和更好的...
Back to Newsroom