У звіті Microsoft Digital Defense Report від 15 жовтня 2024 року підкреслюється безпека використання passkeys. Біометрична інформація та локальний PIN-код ніколи не залишають пристрій користувача і не передаються стороннім сайтам чи сервісам.
Згідно з даними звіту, при використанні passkeys біометричні дані користувача та локальний PIN-код ніколи не покидають межі пристрою. Процес автентифікації базується на криптографічних парах ключів, де публічний ключ передається на сервіс, а приватний ключ надійно зберігається в захищеному середовищі пристрою. Це виключає ризик перехоплення облікових даних під час передачі або їх витоку з серверів компанії.
Рекомендації для впровадження:
- Проведіть тестування сценаріїв входу через passkey на робочих пристроях для перевірки коректності локального підтвердження.
- Переконайтеся, що політики безпеки пристроїв (наприклад, вимоги до складності PIN-коду) налаштовані відповідно до корпоративних стандартів.
- Навчіть користувачів розрізняти локальну автентифікацію на пристрої та мережеву автентифікацію на сервісі.
Архітектура passkeys як засіб локального захисту біометричних даних та PIN-кодів
Перехід на безпарольні методи автентифікації, такі як passkeys, є важливим кроком до підвищення безпеки корпоративного середовища. Для адміністраторів це можливість значно знизити ризики, пов'язані з витоком паролів, оскільки біометричні дані та ключі залишаються на пристрої користувача. Це сучасний стандарт, який поєднує зручність для працівників та високий рівень захисту для компанії.
Практичний крок: Зверніться до Softline для отримання консультації щодо архітектури переходу на безпарольні методи автентифікації та допомоги у налаштуванні безпечних політик для ваших робочих пристроїв.
Використані джерела
- aka.ms (aka.ms)
- microsoft.com (www.microsoft.com)