Migliorare la sicurezza con la soluzione MFA senza password di TrustBuilder: Introduzione dell'autenticazione con codice QR
Nel panorama in rapida evoluzione della cybersecurity, le organizzazioni sono alla continua ricerca di modi per migliorare i processi di autenticazione e salvaguardare i dati sensibili. Con una profonda comprensione della necessità di misure di sicurezza più forti, TrustBuilder è entusiasta di presentare un aggiornamento sostanziale della sua soluzione Passwordless Multifactor Authentication (MFA). Questo aggiornamento introduce un metodo di autenticazione all'avanguardia, la scansione dei codici QR, che offre agli utenti una comodità e una sicurezza ancora maggiori. In particolare, la scansione dei codici QR funge da efficace contromisura contro gli attacchi push bombing. In questo post del blog, approfondiremo i dettagli di questa nuova funzione ed esploreremo la moltitudine di vantaggi che offre alle organizzazioni e agli utenti finali.
Come combattere il push bombing In breve
La filosofia di TrustBuilder nella realizzazione di soluzioni di cybersecurity è sempre stata quella di combinare un livello di sicurezza molto elevato con la massima compatibilità e accessibilità possibile. Questa proposta unica è stata la pietra angolare del successo di inWebo MFA e le evoluzioni odierne sotto il marchio TrustBuilder non fanno eccezione.
- Trasformate la vostra postazione di lavoro e/o il vostro browser in un dispositivo affidabile = grazie ai suoi token unici per il browser e il desktop, TrustBuilder assicura che un hacker non possa impossessarsi del vostro account anche con credenziali rubate.
- La scansione del codice QR funziona su tutti i dispositivi, con o senza fotocamera = l'autenticazione tramite scansione del codice QR elimina le notifiche non richieste, è molto più sicura della corrispondenza numerica e la sua combinazione con la tecnologia deeplinking la rende facile da usare.
Che cos'è il Push Bombing?
Cosa permette un attacco push bombing?
Operazione avviata da un ambiente sconosciuto
L'acquisizione di un elenco di credenziali è ora un primo passo facile per ottenere l'accesso all'account di un utente e avviare un attacco push bombing. Se non vengono eseguiti ulteriori controlli, l'attacco può essere attivato da qualsiasi browser.Operazione sbloccata con un solo tocco di OK
L'applicazione dell'autenticazione a due fattori (2FA) esclusivamente con login, password e fattore di possesso (tap OK) aumenta l'impatto del push bombing, poiché gli utenti finali possono accettare per abitudine.Mancanza di consapevolezza della sicurezza
Mancanza di azioni preventive che aiutino gli utenti a sviluppare i giusti riflessi per identificare le richieste di autenticazione sospette.
Quando cercano un metodo per mitigare l'impatto degli attacchi Push Bombing, i clienti devono tenere questi requisiti in primo piano.
- Fornire il costo di integrazione più basso per il sistema IT esistente.
- Riducono al minimo l'impatto sull'utente finale e richiedono una gestione limitata delle modifiche.
- Garantire il massimo livello di sicurezza
- Supporto della più ampia gamma di applicazioni
Introduzione all'autenticazione tramite scansione del codice QR
Come funziona l'autenticazione con codice QR
Autenticazione con codice QR, il metodo TrustBuilder
La versione di TrustBuilder dell'autenticazione tramite scansione del codice QR offre vantaggi specifici sia in termini di sicurezza che di esperienza utente.
Sicurezza molto elevata
- Protegge dall'ingegneria sociale
- I codici QR sono collegati a un account utente e non possono essere utilizzati su altri dispositivi senza un dispositivo affidabile.
- Poiché il processo non prevede la digitazione da parte dell'utente finale (a differenza di altri metodi come la corrispondenza numerica), i codici QR possono trasportare dati complessi e lunghi (come l'id della sessione), molto più difficili da violare rispetto a un codice a due cifre.
- I codici QR hanno un tempo di validità breve per evitare la generazione di massa e l'invio anticipato.
- Riduce l'accettazione di errori da parte dell'utente
- Collega il canale su cui è stata avviata la transazione con il canale su cui la transazione viene convalidata.
- Non c'è modo di accedere alla transazione in corso senza le informazioni incorporate nel codice QR e l'autenticazione del dispositivo di fiducia.
Esperienza utente migliorata
- Eliminazione delle notifiche push non richieste
- Le notifiche push sono state sostituite dalla scansione del codice QR. Agli utenti viene mostrata la transazione da convalidare.
- Si adatta alle abitudini degli utenti
- Oggi gli utenti scansionano un codice QR per ottenere il menu di un ristorante, le indicazioni per raggiungere un luogo, maggiori informazioni su un prodotto o per scaricare un'applicazione su App Store o Google Play. È diventata un'operazione banale per la maggior parte degli utenti.
- Funziona da un browser sul vostro dispositivo di fiducia
- I deeplink sono disponibili in modo che, se si lavora dal proprio dispositivo attendibile, si possa effettuare l'autenticazione direttamente da esso, invece di dover fare affidamento su un ulteriore dispositivo registrato.
- Funziona con una semplice scansione della fotocamera, senza bisogno di lanciare l'app dedicata.
- Sono disponibili deeplink per avviare automaticamente l'app TrustBuilder Authenticator quando l'utente scansiona il codice QR.
Conclusione
L'importante aggiornamento di TrustBuilder alla soluzione MFA senza password, con l'introduzione della scansione dei codici QR abbinata al deeplinking per rendere l'esperienza totalmente priva di interruzioni, rivoluziona il mondo dei metodi di autenticazione. Adottando questo approccio efficiente e innovativo, le organizzazioni non solo migliorano la sicurezza, semplificano l'esperienza degli utenti e riducono i costi associati alle soluzioni tradizionali di MFA , ma mitigano anche efficacemente la minaccia di attacchi push bombing.
Grazie all'impegno costante di TrustBuilder per il miglioramento continuo e per rispondere alle esigenze di sicurezza in continua evoluzione, le organizzazioni possono adottare con fiducia l'autenticazione tramite codice QR come potente metodo di autenticazione step-up, garantendo sicurezza e convenienza a tutti gli stakeholder coinvolti.
