Czym jest Passkey Pledge i dlaczego do niego dołączyliśmy?
Passkey Pledge to inicjatywa FIDO Alliance dla dostawców usług online i dostawców rozwiązań uwierzytelniających. Jej celem jest przyspieszenie przyjęcia uwierzytelniania bezhasłowego opartego na passkey i standardach FIDO. Zobowiązanie jest dobrowolne i niewiążące, ale sygnatariusze zobowiązują się do podjęcia wymiernych działań w ciągu jednego roku w celu wsparcia przyjęcia passkeys w swoich usługach lub produktach.
Secfense dołączył do Passkey Pledge, ponieważ nasza misja jest w pełni zgodna z jego celami. Pomagamy organizacjom wyeliminować ryzyko związane z hasłami, wdrażając passkeys i uwierzytelnianie bezhasłowe oparte na FIDO bez konieczności wprowadzania zmian w infrastrukturze.
Co Passkey Pledge oznacza dla uczestniczących organizacji?
Organizacje, które podpiszą zobowiązanie, zobowiązują się do poczynienia wymiernych postępów w oparciu o ich rolę w ekosystemie uwierzytelniania:
- Dostawcy usług, którzy już obsługują passkeys muszą wykazać, w jaki sposób zwiększają rzeczywiste wykorzystanie passkeys do logowania użytkowników.
- Usługodawcy planujący wdrożenie passkeys powinni wykazać wymierne kroki podjęte w celu umożliwienia logowania za pomocą passkeys.
- Oczekuje się, że sprzedawcy oferujący produkty lub usługi oparte na FIDO wykażą wzrost wykorzystania passkeys dzięki swoim ofertom.
- Sprzedawcy opracowujący produkty lub usługi oparte na FIDO muszą dążyć do uzyskania certyfikatu FIDO i wprowadzenia na rynek produktu z obsługą passkey.
- Stowarzyszenia branżowe i organizacje normalizacyjne powinny pracować nad promowaniem widoczności i korzyści płynących z przyjęcia passkeys.
W jaki sposób Secfense wspiera wdrażanie passkeys?
W Secfense umożliwiamy organizacjom przyjęcie uwierzytelniania bezhasłowego za pomocą passkeys i standardów FIDO – bez zmiany lub przepisywania istniejących aplikacji. Nasze podejście jest płynne i nieinwazyjne, zapewniając pełną kontrolę nad zarządzaniem tożsamością i pomagając organizacjom zachować zgodność z przepisami, takimi jak DORA i NIS2.
Dołączając do Passkey Pledge, zobowiązujemy się do:
- Wspieranie naszych klientów w zastępowaniu haseł passkeys.
- Zapewnienie wymiernego wdrożenia passkeys w środowiskach produkcyjnych.
- Promowanie najlepszych praktyk w zakresie bezpieczeństwa i UX zgodnych z FIDO.
- Udostępnianie rzeczywistych przypadków użycia i wyników implementacji.
Dlaczego organizacje powinny teraz wdrażać passkeys?
Passkeys zapewniają silniejszą ochronę niż hasła i zapobiegają typowym atakom, takim jak phishing i przejęcie konta. Są one również zgodne z nowoczesnymi wymogami zgodności, w tym RODO, DORA i NIS2.
Dodatkowo, passkeys poprawiają komfort użytkowania, eliminując potrzebę tworzenia, zapamiętywania lub resetowania haseł. Uwierzytelnianie staje się szybsze, bezpieczniejsze i łatwiejsze w zarządzaniu na wszystkich platformach.
Porozmawiaj z ekspertem ds. bezpieczeństwa
Jeśli Twoja organizacja rozważa przejście na uwierzytelnianie bezhasłowe, porozmawiaj z ekspertem Secfense, aby dowiedzieć się, jak wdrożyć passkeys bez zmiany infrastruktury. Skontaktuj się z nami, aby rozpocząć.
Obejrzyj nasze webinarium na temat przyjęcia Passkey
Dowiedz się, jak passkeys są wdrażane w rzeczywistych organizacjach. Obejrzyj nasze webinarium, aby poznać strategie wdrażania i wyniki biznesowe projektów uwierzytelniania opartych na FIDO.
Antoni Sikora 