印度學者Nametag，用生物識別技術來代替MFA，Passkeys

2024-03-26

隨著Deepfake威脅的上升，企業對身份驗證和身份驗證的安全失去了信心，而沒有進一步的保護。 Gartner預測，到2026年，30％的企業將不再看到生物識別驗證自行可靠。

隨著安全威脅的發展，MFA也隨之而來。 NAMETAG剛剛推出了Nametag Autopilot以進行自助式帳戶恢復。印度IIT Mandi的研究人員已經開發了適應系統，以用擊鍵行為生物識別技術替換密碼和OTP。 Intercede推出了Myid MFA V5，該MFA V5集成了Fido Passkeys。

NAMETAG推出Nametag Autopilot用於自助MFA重置

身份驗證平台NAMETAGNametag Autopilot宣布了推出，該機能提供了自助式帳戶恢復，同時又可以防止深層攻擊。密碼重置產品可阻止社會工程和模仿攻擊，同時簡化組織的MFA。

MFA重置通常涉及通過電話與HelpDesk代理商交談。不好的演員現在可以使用深層效果以及對常見安全問題的答案，以成功地發揮社會工程攻擊。

據Gartner稱，雖然表現攻擊是最常見的攻擊載體，但2023年的注射攻擊增加了200％。

使用Nametag Autopilot，用戶可以使用任何移動設備重置其MFA。通過將每個用戶與唯一的“名稱”相關聯，即使他們切換設備或更改名稱，用戶也可以訪問其帳戶。

Nametag在電子郵件通信中告訴生物識別更新該用戶首先轉到其公司的Nametag託管帳戶恢復頁面。他們輸入工作電子郵件地址，並使用其設備掃描QR碼以啟動Nametag。對於此功能，無需下載應用程序。然後，Nametag要求用戶通過掃描政府ID並進行自拍照以進行生物識別比較來驗證其身份。

NAMETAG使用Apple和Google提供的安全功能來確保來自設備實際傳感器的數據，從而關閉注射攻擊。

服務台可以將成本降低30％。每個密碼重置的費用可能會使IT組織的費用高達162美元，最多一半的HelpDesk門票與密碼問題有關。該軟件與Zendesk，Okta，Microsoft，ServiceNow和Cisco Duo等互操作。

IIT Mandi將行為生物識別技術添加到OTP，Intercede將Passkeys添加到Myid

在印度，IIT Mandi的研究人員開發了Adapid系統，一種使用行為生物識別技術進行身份驗證的方式，pti報告。該系統是在印度理工學院（IIT）Mandi研究所（IIT）Mandi研究所（CAIR）的Amit Shukla（CAIR）與Deep Deep Algorithms的JP Mishra之間開發的。

該系統監視鍵盤以識別的系統，已經獲得了專利，並在銀行和法醫公司部署。電子和信息技術部（MEITY）正在考慮將系統用於政府身份驗證用途。

通過利用行為生物識別技術，實體可以提高安全性並消除密碼和OTP的需求。

數字身份經理說情宣布推出Myid MFA 5.0，現在包括Fido Passkeys。該系統既是Passkey發行器，也是FIDO身份驗證服務器。

Myid MFA為雲，現場和Windows桌面登錄提供身份驗證。 MFA軟件還支持像Yubikey這樣的設備結合的Passkey。它還使聯邦與Google和Microsoft等應用程序提供支持，並支持OpenID Connect和SAML等基於標準的協議。