AWS เพิ่ม MFA Passkey สำหรับผู้ใช้ Root และ IAM

บล็อกจากอเมซอนWeb Services (AWS) กล่าวว่า บริษัท กำลังเพิ่ม Passkeys ในรายการการตรวจสอบความถูกต้องแบบหลายปัจจัยที่รองรับ (MFA) สำหรับผู้ใช้ Root และ AWS Identity and Access Management (IAM) นอกจากนี้ยังเริ่มบังคับใช้ MFA สำหรับผู้ใช้รูท

“ ในฐานะผู้ใช้ปลายทางคุณจะได้รับประโยชน์จากไฟล์ความสะดวกในการใช้งานและการกู้คืนได้ง่าย” บล็อกกล่าว“ คุณสามารถใช้เครื่องตรวจสอบความถูกต้องในตัวในโทรศัพท์และแล็ปท็อปของคุณเพื่อปลดล็อกข้อมูลรับรองการเข้ารหัสที่ปลอดภัยกับประสบการณ์การลงชื่อเข้าใช้ AWS ของคุณ”

ความต้องการการตรวจสอบความถูกต้องของผู้บริโภคองค์กรที่แตกต่าง: kuppingercole

ล่าสุดรายงานความเป็นผู้นำเข็มทิศจาก KuppingerCole นำเสนอภาพรวมของเครื่องมือตรวจสอบความถูกต้องแบบไม่มีรหัสผ่านที่ช่วยให้ผู้บริโภคมีปฏิสัมพันธ์กับแบรนด์องค์กร นักวิเคราะห์วิจัย

Alejandro Leal บันทึกการคงอยู่ของรหัสผ่านแม้จะมีช่องโหว่ด้านความปลอดภัยที่มีการบันทึกไว้อย่างดี แต่ใหม่กว่าการตรวจสอบสิทธิ์แบบไม่มีรหัสผ่านวิธีการที่ได้รับแรงฉุดกับธุรกิจและธุรกิจที่ต้องเผชิญกับผู้บริโภค

“ เป็นสิ่งสำคัญที่จะต้องทราบว่าโซลูชันการตรวจสอบความถูกต้องแบบไม่มีรหัสผ่านที่เหมาะสำหรับกรณีการใช้งานขององค์กรและที่ออกแบบมาสำหรับกรณีการใช้งานของผู้บริโภคแสดงความแตกต่างที่แตกต่างกันในการตอบสนองต่อความคาดหวังที่หลากหลาย” Leal เขียน “ พนักงานอาจทนต่อแรงเสียดทานมากขึ้นในกระบวนการตรวจสอบความถูกต้องซึ่งสอดคล้องกับนโยบาย IAM ขององค์กรในขณะที่ผู้บริโภคซึ่งได้รับแรงหนุนจากความสะดวกสบายมีแนวโน้มที่จะปลดออกหากต้องเผชิญกับความซับซ้อนหรือความล่าช้า”

ประเด็นสำคัญจากรายงาน KuppingerCole เน้นย้ำถึงความเปลี่ยนแปลงและความสามารถในการแข่งขันของตลาดการตรวจสอบความถูกต้องแบบไม่มีรหัสผ่าน “ แม้จะมีผู้เล่นรายใหญ่ แต่ธรรมชาติของตลาดช่วยให้ บริษัท ขนาดเล็กสามารถเข้าร่วมและสร้างช่องทางโดยใช้ประโยชน์จากนวัตกรรมทางเทคนิคหรือจัดเลี้ยงในกรณีการใช้งานที่เฉพาะเจาะจง” กล่าว

“ การสร้างมาตรฐานแบบเปิดเช่นFIDO2และ WebAuthn ได้เพิ่มการใช้เทคโนโลยีที่ไม่มีรหัสผ่าน นอกจากนี้การใช้ passkeys มีแนวโน้มที่จะเป็นตัวเร่งปฏิกิริยาสำหรับการยอมรับอย่างกว้างขวาง-

รายงานแสดงรายการผู้นำโดยรวมในการยอมรับ Passkey รวมถึงผู้นำผลิตภัณฑ์ผู้นำนวัตกรรมและผู้นำตลาด ชื่อในรายการโดยรวมรวมถึง1KOSMOS-HYPR-IBM-Microsoft-Okta-onespan-ตัวตนของ Ping-Thales, และส่งความปลอดภัย-เกินตัวตน-เพียงพอและsecureauthทั้งหมดปรากฏบนทั้งนวัตกรรมและรายการผลิตภัณฑ์