Simplifique sua experiência de login com o Keeper com autenticação sem senha

O que é a autenticação sem senha?

A autenticação sem senha, nos termos mais simples, é um método de verificar sua identidade sem uma senha. As metas finais para um login seguro são determinar se você é quem diz que é e se tem permissão de acessar o recurso que está tentando acessar. A autenticação sem senha pode atingir essas metas identificando um usuário com vários fatores, como biometria e propriedade do dispositivo, sem ter que lidar com senhas.

Como a autenticação sem senha funciona?

Ao integrar um provedor sem senha terceirizado com o Keeper SSO Connect^®, em vez de vez uma solicitação de senha mestra ao fazer login no cofre, você receberá um código QR. Basta usar um aplicativo autenticador de terceiros em seu dispositivo móvel para digitalizar o código QR e fará login instantaneamente!

Aliás, você pode usar o mesmo método para fazer login em qualquer site ou aplicativo ativado para autenticação sem senha, não apenas o cofre do Keeper. É fácil assim!

Não gosta de códigos QR? Não se preocupe, há outras opções O Keeper SSO Connect^® se integra com qualquer provedor de autenticação sem senha compatível com SAML. Dependendo do seu provedor, as opções de autenticação sem senha incluem:

• Reconhecimento biométrico de face e toque
• Senhas de uso único
• Links mágicos
• Mecanismos de regras com base no estado do seu sistema

A autenticação sem senha é segura?

A autenticação sem senha é, na verdade, mais segura do que senhas tradicionais. Ela minimiza os vetores de ataque relacionados a senhas, credenciais e segredos fracos ou roubados, ao mesmo tempo em que oferece uma experiência de login mais tranquila. Sistemas de login compatíveis com autenticação sem senha também exigem que os usuários forneçam dois ou mais fatores biométricos e de posse, o que é mais seguro do que usar apenas uma senha.

A autenticação tradicional com base em senha inclui "Algo que você sabe" como fator. Os sistemas de autenticação sem senha reconhecem esse fator de conhecimento como um possível vetor de ataque para phishing, ransomware e ataques de força bruta. Lembre-se, algo que você sabe também é algo que outra pessoa pode descobrir – e potencialmente usar contra você ou sua organização.

Qual é a diferença entre autenticação sem senha e AVF/A2F?

Uma experiência típica de login de AVF ou A2F com base em senha pede que o usuário insira uma senha, seguida de um segundo fator de autenticação, comumente na forma de um código de uso único enviado via SMS ou um aplicativo autenticador. Nesse cenário, a senha é o primeiro fator e o código de uso único é o segundo fator.

A autenticação sem senha é um sistema de autenticação puramente de vários fatores que não exige que os usuários digitem uma senha. Em vez disso, uma implementação sem senha usa fatores de autenticação como seu dispositivo móvel, um aplicativo autenticador no dispositivo e um processo em que um sistema de autenticação estabelece um par criptográfico com o aplicativo autenticador no dispositivo de um usuário para verificar a identidade. Fatores adicionais como biometria, geolocalização, bloqueio de IP e chaves de segurança de hardware, como YubiKey, opdem ser adicionados ao fluxo de login para melhorar ainda mais a segurança.

Os benefícios da autenticação sem senha

• Segurança imune a phishing ao eliminar senhas
• Evita violações de senhas fracas e reutilizadas
• Substitui fatores de conhecimento com fatores mais seguros de biometria e posse
• Reduz custos de suporte de TI relacionados a senhas
• Fornece uma experiência de login tranquila
• Aumenta a produtividade

Como implementar a autenticação sem senha

A má notícia

Nem todos os sites e aplicativos suportam no momento a autenticação sem senha.

Não se preocupe: o Keeper tem boas notícias

O Keeper SSO Connect^®, que está incluído no Keeper Enterprise, se integra de forma transparente com todas as plataformas populares de autenticação sem senha, incluindo Trusona, Veridium, HYPR, Secret Double Octopus, TraitWare, Beyond Identity e PureID.

O primeiro passo para minimizar o risco oferecido por logins tradicionais com base em senha é reconhecer que todas as organizações deveriam estar usando um Gerenciador de senhas empresarial para garantir que todos os funcionários estejam usando senhas fortes, exclusivas e seguras. Gerenciadores de senhas empresariais, como o Keeper, também permitem que os administradores de TI imponham políticas de segurança e conformidade, melhorem a segurança da autenticação e forneçam capacidade de auditoria e governança.

Em seguida, fortaleça sua segurança com as soluções de autenticação sem senha integradas no Keeper Enterprise par permitir login tranquilo no Cofre do Keeper e adapte seus sistemas para sites e aplicativos compatíveis com autenticação sem senha.

Comece com a autenticação sem senha