noo

Αυθεντικοποίηση με προτεραιότητα στα passkeys

Ανθεκτική στο phishing από προεπιλογή. Οι χρήστες συνδέονται με βιομετρικά ή κλειδιά υλικού, χωρίς κωδικούς που μπορεί να κλαπούν, να διαρρεύσουν ή να ξεχαστούν.

Ανθεκτικότητα στο phishing

Τα διαπιστευτήρια είναι κρυπτογραφικά δεμένα με το domain προέλευσης. Δεν μπορούν να υποκλαπούν ή να επαναχρησιμοποιηθούν.

Χωρίς κοινά μυστικά

Το ιδιωτικό κλειδί δεν φεύγει ποτέ από τη συσκευή του χρήστη. Στον server αποθηκεύεται μόνο το δημόσιο κλειδί.

Χρήση σε πολλές συσκευές

Οι authenticators πλατφόρμας συγχρονίζονται μέσω iCloud Keychain, Google Password Manager ή Windows Hello.

MFA σε ένα βήμα

Τα passkeys συνδυάζουν κατοχή συσκευής και βιομετρική επαλήθευση σε μία ροή.

0

κωδικοί προς διαχείριση

<2s

μέσος χρόνος σύνδεσης

0

ανθεκτικότητα στο phishing

Το noo id τοποθετεί τα passkeys στο κέντρο της αυθεντικοποίησης, με WebAuthn/FIDO2 και κρυπτογραφία δημόσιου κλειδιού που αφαιρεί πλήρως τα κοινά μυστικά.

Πώς λειτουργούν τα passkeys

Τα passkeys αντικαθιστούν τους κωδικούς με ζεύγος κρυπτογραφικών κλειδιών.

1

Έναρξη σύνδεσης

Ο χρήστης ανοίγει τη σελίδα σύνδεσης και ο browser ζητά challenge μέσω WebAuthn.

2

Απόκριση authenticator

Η συσκευή εντοπίζει το διαπιστευτήριο για το συγκεκριμένο domain προέλευσης.

3

Επαλήθευση χρήστη

Ο χρήστης επιβεβαιώνει με βιομετρικά ή PIN.

4

Έλεγχος υπογραφής

Το noo id επαληθεύει την υπογραφή με το αποθηκευμένο δημόσιο κλειδί.

5

Δημιουργία συνεδρίας

Εκδίδεται token συνεδρίας και ο χρήστης συνδέεται.

Πρότυπο WebAuthn/FIDO2

Τα passkeys βασίζονται στο ανοιχτό πρότυπο Web Authentication.

  • Διαπιστευτήρια δεμένα στο domain προέλευσης για προστασία από phishing
  • Attestation για εφαρμογή πολιτικών συσκευών
  • Διαχωρισμός user presence και user verification
  • Ανακαλύψιμα διαπιστευτήρια για εμπειρία χωρίς κωδικό
  • Πλήρης υποστήριξη της προδιαγραφής WebAuthn

Διαχείριση κύκλου ζωής passkeys

Εγγραφή

Αυτοεξυπηρετούμενη εγγραφή σε signup ή ρυθμίσεις λογαριασμού, με δυνατότητα πολλών passkeys ανά χρήστη.

Χρήση

Αυτόματη επιλογή passkey σε υποστηριζόμενες πλατφόρμες και ασφαλής εναλλακτική όταν χρειάζεται.

Ανάκληση

Αφαίρεση passkeys από χρήστη ή διαχειριστή, με πλήρη έλεγχο σε σενάρια αποχώρησης.

Παρακολούθηση

Αρχεία ελέγχου για κάθε εγγραφή, χρήση και αφαίρεση passkey.

Τα passkeys εξαλείφουν το phishing από σχεδιασμό

Επειδή το διαπιστευτήριο είναι δεμένο με το domain προέλευσης, δεν μπορεί να χρησιμοποιηθεί σε phishing site.

Συχνές ερωτήσεις

Ποια προγράμματα περιήγησης και συσκευές υποστηρίζουν passkeys; +

Τα passkeys υποστηρίζονται από σύγχρονους browsers και λειτουργικά συστήματα, καλύπτοντας τη μεγάλη πλειονότητα των χρηστών.

Τι γίνεται αν ένας χρήστης χάσει τη συσκευή του; +

Μπορεί να συνδεθεί από άλλη συγχρονισμένη συσκευή ή με επιλογή ανάκτησης. Οι διαχειριστές μπορούν επίσης να επαναφέρουν την εγγραφή passkey.

Πώς γίνεται η μετάβαση από κωδικούς σε passkeys; +

Μπορεί να γίνει σταδιακά. Ενεργοποιείτε υβριδική λειτουργία και στη συνέχεια εφαρμόζετε πολιτικές μόνο passkey ανά ομάδα ή χώρο.

Ξεκινήστε να χτίζετε με το noo id

Δωρεάν για έως 3 χρήστες. Δεν απαιτείται πιστωτική κάρτα.