ยาวช้ายังคงดำเนินต่อไปในขณะที่ บริษัท ใหญ่ ๆ ใช้มาตรฐานการตรวจสอบความถูกต้องที่แข็งแกร่งขึ้นเพื่อให้กลายเป็นความเสี่ยงทางไซเบอร์มากขึ้นและทนต่อการโจมตีด้วยการฉ้อโกง Passkeys เป็นตัวเลือกที่เกิดขึ้นใหม่โดยให้การตรวจสอบความถูกต้องของฟิชชิ่งด้วยความช่วยเหลือของไบโอเมตริกซ์
โพสต์ล่าสุดจากบันทึกจำนวนที่น่าประหลาดใจของการโจมตีแบบฟิชชิง(หนึ่งทุก ๆ วินาที) และขุดลงในข้อมูลล่าสุดจาก Microsoft Entra เปิดเผย“ การเพิ่มขึ้นของการโจมตีที่พยายามอย่างมากโดยมีการโจมตีด้วยรหัสผ่านที่กำหนดเป้าหมายไปยังตัวตนของเมฆ Microsoft ที่เกิดขึ้นในอัตรา 4,000 ต่อวินาที”
ดำเนินการตรวจสอบความถูกต้องแบบหลายปัจจัยบังคับ (MFA) สำหรับ Azure sign-ins ทั้งหมดซึ่ง Yubico เรียกว่า "ขั้นตอนสำคัญในการเพิ่มความปลอดภัยในแพลตฟอร์ม" โพสต์ยังบันทึกความร่วมมืออย่างต่อเนื่องของ Yubico กับ Microsoft ในการสร้าง Yubikeyเข้ากันได้กับและ Microsoft อื่น ๆ การวางตำแหน่ง Yubikey เป็น“ โซลูชันที่เหมาะสำหรับองค์กรที่ต้องการปรับปรุงท่าทางความปลอดภัยของพวกเขาให้สอดคล้องกับแนวทางของ Microsoft” และทำให้การดำเนินงานของพวกเขาทนทานต่อฟิชชิ่ง
ท่ามกลางข้อได้เปรียบของ Yubikey Yubico กล่าวว่ามันการลงทะเบียนโดยเฉพาะที่เว็บไซต์หรือบริการทำให้“ เป็นไปไม่ได้ที่ผู้โจมตีจะสกัดกั้นหรือเปลี่ยนความพยายามตรวจสอบความถูกต้อง” Yubikey ใช้งานง่ายและเข้ากันได้กับอุปกรณ์และแพลตฟอร์มที่หลากหลายรวมถึง Windows, MacOS, Linux, iOS และ Android และรองรับโปรโตคอลการตรวจสอบความถูกต้องหลายอย่างเช่น FIDO2, U2F, OTP และสมาร์ทการ์ด
ในที่สุดมันก็ยากด้วย“ การก่อสร้างที่แข็งแกร่ง” เพื่อให้แน่ใจว่ามันทำงานในสภาพแวดล้อมที่ท้าทาย
Passkeys มาที่ Amazon Cognito เพื่อตรวจสอบความถูกต้องไม่ระบุตัวตน
Cognito ได้ประกาศการสนับสนุนรวมถึงการลงชื่อเข้าใช้ด้วย passkeys อีเมลและข้อความสำหรับการเข้าสู่ระบบที่มีแรงบันดาลใจต่ำและปลอดภัยในภูมิภาค AWS Govcloud (US) ตามการเปิดตัว
การเปิดตัวบันทึกว่าหากผู้ใช้เลือกที่จะใช้ในการเข้าสู่ระบบ“ พวกเขาสามารถทำได้โดยใช้ตัวตรวจสอบความถูกต้องในตัวเช่น Touch ID บน Apple MacBooks และ Windows Hello การจดจำใบหน้าบนพีซี”
การตรวจสอบความถูกต้องแบบไม่มีรหัสผ่านเป็นส่วนหนึ่งของระดับ Cognito Essentials และสามารถใช้ในทุกภูมิภาค AWS ที่มีให้ใช้ Amazon Cognito
Key9 ออกมาจากการซ่อนเพื่อเปิดเผยแพลตฟอร์มการตรวจสอบความถูกต้องแบบศูนย์
KEY9 บริษัท แจ็กสันวิลล์, ฟลอริดาและ บริษัท จัดการการเข้าถึง (IAM) ได้ดำเนินงานใน“ โหมดการลักลอบ” ตั้งแต่เดือนกันยายน 2566 แต่ได้ฉีกเสื้อคลุมออกเพื่อประกาศเปิดตัวอย่างเป็นทางการของแพลตฟอร์มการตรวจสอบความถูกต้องแบบไร้รหัสผ่านและ Passkeys“ รหัสผ่านเป็นเรื่องของอดีต” Champ Clark III ซีอีโอของ Key9 Identity กล่าว “ แตกต่างจากคู่แข่งของเราเราเริ่มต้นด้วยโมเดลที่ไม่ไว้วางใจ ด้วยการเปิดตัวแพลตฟอร์มของเราเรากำลังเพิ่มขีดความสามารถให้กับธุรกิจในการปกป้องสินทรัพย์ดิจิทัลและผู้ใช้ของพวกเขาโดยไม่ลดความสะดวกหรือความปลอดภัย นี่คืออนาคตของ-
Key9 เสนอการรับรองความถูกต้องของ Passkey ผ่านโทเค็นฮาร์ดแวร์และวิธีการที่ไม่มีแรงเสียดทานอื่น ๆ สถาปัตยกรรมที่ไม่ไว้วางใจเป็นศูนย์เพื่อป้องกันฟิชชิ่งและการบรรจุรับรอง ความเข้ากันได้กับแอพพลิเคชั่นคลาวด์ชั้นนำและระบบองค์กร และการออกแบบผู้ใช้เป็นศูนย์กลาง
แพลตฟอร์มของ Key9 มีให้บริการในการทดลองใช้ฟรีที่เชิญผู้เชี่ยวชาญด้านไอทีผู้เชี่ยวชาญด้านความปลอดภัยและชุมชนตัวตนเพื่อทดสอบโซลูชันและให้ข้อเสนอแนะ
AuthentRend Keys รวมเข้ากับ KDDI Digital Security
ผู้ให้บริการชีวภาพในไต้หวันได้ประกาศความร่วมมือใหม่กับ KDDI Digital Security Corporation (KDSEC) การเปิดตัวกล่าวว่าการทำงานร่วมกันจะเห็นการรวมกันระหว่างผลิตภัณฑ์การตรวจสอบความถูกต้องแบบไร้รหัสผ่านของ KDSEC“ Pasutori” และ Authentrend's Atkey.pro และ Atkey.cardnfc Keys เพื่อเพิ่มการรับรองความถูกต้อง FIDO2
ก่อนหน้านี้ผู้ใช้“ Pasutori” อาศัยแอพพลิเคชั่นสมาร์ทโฟนเป็นอุปกรณ์ตรวจสอบความถูกต้องเท่านั้น ด้วยการรวมนี้ธุรกิจและผู้ใช้รายบุคคลสามารถนำมาใช้ได้ในขณะนี้ง่ายขึ้นและปลอดภัยมากขึ้นเพิ่มความปลอดภัยทางไซเบอร์อย่างมีนัยสำคัญ Atkey.pro และ atkey.cardnfc Keys Keys ใช้ประโยชน์จากการรับรู้ลายนิ้วมือและเทคโนโลยี NFC ซึ่งมอบประสบการณ์การตรวจสอบความถูกต้องรุ่นต่อไปซึ่งรวมความปลอดภัยที่แข็งแกร่งเข้ากับความสะดวกของผู้ใช้
ใบเสนอราคาจากซีอีโอของ Authentrend กล่าวว่า บริษัท “ มั่นใจว่าการเป็นหุ้นส่วนนี้จะเร่งการยอมรับการรับรองความถูกต้องแบบไม่มีรหัสผ่านในญี่ปุ่น การบูรณาการ 'Pasutori' ของ KDSEC เข้ากับซีรี่ส์ Atkey ของเราจะช่วยให้องค์กรและผู้ใช้แต่ละรายมีโซลูชันการตรวจสอบสิทธิ์ที่ปลอดภัย แต่ใช้งานง่าย”
Biometrics for Authentrend จะได้รับการจัดหาโดยนอร์เวย์ผู้ให้บริการ IDEX Biometrics มันไม่ชัดเจนว่าการสั่นสะเทือนที่ IDEX จะมีผลกระทบต่อการเป็นหุ้นส่วนหรือไม่
ไม่ว่า Authentrend และ KDSEC จะกล่าวว่าพวกเขาจะทำงานร่วมกันเพื่อพัฒนาเทคโนโลยีการตรวจสอบความถูกต้อง FIDO2 ในการแสวงหาสโลแกนของ Authentrend:“ ไม่มีรหัสผ่านอีกต่อไปไม่มีรหัส PIN อีกต่อไป !!”
Vicroads ขับรหัสผ่านด้วยการเปิดตัว Passkey
ในออสเตรเลียได้เปิดตัว Biometric Passkeys เป็นตัวเลือกสำหรับการเข้าถึงบัญชี MyVicRoads การแจ้งเตือนกล่าวว่า Passkeys กำจัดความต้องการรหัสผ่านและให้ความปลอดภัยมากขึ้นสำหรับลูกค้า Vicroads โดยลดความเสี่ยงของการโจมตีแบบฟิชชิ่ง
Vicroads เข้าร่วม Telstra, Mygov และ Ubank เป็นหนึ่งในองค์กรแรกในออสเตรเลีย-
“ การแนะนำ Passkeys เป็นการสาธิตความมุ่งมั่นของเราต่อลูกค้า Myvicroads 4.8 ล้านคนของเราและประสบการณ์ที่พวกเขามีเมื่อมีปฏิสัมพันธ์กับบริการของเรา “ โครงการนำร่องเบื้องต้นของเราส่งผลให้มีการสร้าง Passkeys กว่า 200,000 รายการด้วยการยอมรับสมาร์ทโฟนแท็บเล็ตและคอมพิวเตอร์ล่าสุดที่รองรับเกิน 50 เปอร์เซ็นต์”
Andrew Shikiar ซีอีโอและผู้อำนวยการบริหารของได้ตั้งข้อสังเกตว่า“ ลูกค้ากำลังตระหนักถึงประโยชน์ของ Passkeys อย่างรวดเร็ว”
หัวข้อบทความ
----------
