SSO avtentikacija brez gesla ali kako izbrati pravo rešitev?

 

.. Digitalna transformacija spodbuja povpraševanje po avtentikaciji, ki je neverjetno enostavna in zelo varna – lastnosti, ki so se nekoč zdele nezdružljive ..

Z zagotavljanjem SSO (single sign-on) avtentikacije brez gesla lahko podjetja odpravijo gesla in spremenijo izkušnjo zaposlenih, hkrati pa povečajo zasebnost in varnost podatkov.

Iz statistike je razvidno, da je potrebno gesla opustiti, saj 80 % kršitev, povezanih z vdori, ki "izkoriščajo ukradena in/ali šibka gesla", povzročajo ogrožena gesla. Poleg tega je Google odkril, da 65 % ljudi ponovno uporabi enaka gesla pri različnih računih. 2,2 milijard uporabniških imen in gesel je bilo razkritih v vdorih v podjetja, kot so Dropbox ali LinkedIn. Zato se zdi, da vsi večji ponudniki rešitev za avtentikacijo govorijo o uvedbi avtentikacije brez gesel. Vendar ima, kljub velikemu oglaševanju, zelo malo proizvajalcev res varen produkt.

Če je torej uvajanje avtentikacije brez gesla na vašem seznamu opravil, morate vedeti naslednje:

• Najprej in predvsem se osredotočite na varnost. Poiščite rešitev brez gesla na osnovni PKI, ki varno preveri, ali je imetnik poverilnice lastnik poverilnice.
• Izogibajte se zaklepanja ponudnika. Zagotovite, da vaša rešitev brez gesla SSO ne deluje samo na računalnikih Mac in osebnih računalnikih, ki podpirajo način BYOD (»prinesi svojo napravo«), ampak tudi v oblakih in aplikacijah na mestih uporabe.
• Bodite mobilni, tako kot vaši uporabniki. Za večino prodajalcev »mobilno« enostavno pomeni pošiljanje potisnih obvestil na mobilne naprave uporabnikov. Poiščite rešitev, ki mobilno vključuje kot novo namizjo s široko paleto možnosti avtentikacije, na primer možnost uporabe NFC ali tehnologije Bluetooth za samodejno odklepanje/zaklepanje delovnih postaj glede na bližino in mobilno pametno poverilnico, ki mobilni telefon uporabnika spremeni v navidezno pametno kartico za avtentikacijo, šifriranje, digitalno podpisovanje in namene integracije upravljanja mobilnosti v podjetju (EMM).
• Zagotovite varen dostop kjerkoli in kadarkoli. Omejevanje dostopa zaposlenih do nekaj predhodno odobrenih naprav bo negativno vplivalo na produktivnost zaposlenih, povzročilo nezadovoljstvo uporabnikov in ogrozilo skladnost.
• Ustvarite nemoteno izkušnjo za vse zaposlene – oddaljene, mobilne in tiste v pisarnah. Poiščite rešitev brez gesla, ki z enkratno registracijo uporabnika preveri tudi uporabnika, ne samo napravo.
• Izberite platformo, ki lahko podpre vse vaše primere uporabe danes in jutri – šifriranje datotek, digitalno podpisovanje dokumentov, skupna raba delovnega prostora (hot desking) in drugo. Prav tako ne želite ene rešitve brez gesla za elektronsko pošto in druge za podpisovanje dokumentov.
• Oblak ali uporaba na mestu? Sprejmite pravo odločitev zase. 
• Poiščite ponudnika brez skritih namenov. Bodite previdni, ko vam ponudnik ponudi nekaj brezplačnih licenc brez gesla, če svoje podatke premaknete v oblak. Zastonjkarstvo ne obstaja.
• Preverite poverilnice vašega ponudnika. Ali so njihove izvedene rešitve PIV odobrene za uporabo s strani vladnih organov, kot je zvezna vlada ZDA? Ali so v skladu s FIDO2?

Preprosto povedano, pri avtentikaciji brez gesla gre za več kot le odstranjevanje gesla – od varnosti in konfiguracije do izkušnje, ki jo nudite vašemu uporabniku. Naredite domačo nalogo in izberite pravo rešitev za svojo organizacijo.

Rešitev podjetja Entrust Datacard pametne telefone zaposlenih spremeni v biometrično zaščitene virtualne pametne kartice, ki omogočajo takojšnjo prijavo na osnovi bližine do delovne postaje in aplikacij. Ustvarja nemoteno izkušnjo avtentikacije z odstranjevanjem gesel in odpravljanjem tveganja, da bi hekerji lahko kradli uporabniške poverilnice in ogrožali ključne informacije.

Postopek od prijave brez gesla do izkušnje SSO odstrani motnje posameznih registracij in prijav za vsako napravo, kar zaposlenim omogoča delo na vseh napravah in v vseh aplikacijah – takšnih v oblaku in na mestu uporabe. Rešitev izboljšuje produktivnost delovne sile, saj zaposlenim omogoča varno izvajanje delovnih aktivnost, kot so podpisovanje elektronske pošte, šifriranje datotek, podpisovanje dokumentov in drugo, iz njihovih pisarn ali oddaljenih lokacij, brez potrebe po tem, da bi nadgradili svojo strojno opremo ali operacijski sistem.

Več informacij je dostopnih na spletnem naslovu veracompadria.com/sl/ in na e-email entrust@veracompadria.com. (P.R.)