0
0
Por Gregory Vigroux – Senior Product Manager da Thales
À medida que grandes organizações adotam cada vez mais soluções sem senha, os benefícios se tornam evidentes: melhor experiência do usuário, maior segurança e redução de custos. O padrão FIDO (Fast Identity Online) se consolidou como referência em tecnologia de autenticação, oferecendo um framework robusto para acesso seguro e conveniente.
No entanto, muitas empresas ainda enfrentam desafios significativos ao implementar e escalar soluções baseadas em FIDO. Durante programas piloto e implantações em larga escala, as equipes de TI frequentemente encontram obstáculos que dificultam a implementação rápida e a gestão eficiente dos autenticadores FIDO ao longo de seu ciclo de vida. Entre os desafios, estão a ativação dos dispositivos em diferentes sistemas, a configuração em larga escala e a aplicação de regras de segurança persistentes, desde a ativação até a revogação.
Para superar essas barreiras, a Thales desenvolveu uma solução que permite às empresas distribuir chaves FIDO rapidamente para todos os funcionários, garantindo um gerenciamento contínuo e eficiente. Neste artigo, exploramos como a SafeNet eToken Fusion NFC PIV, uma inovadora chave de segurança FIDO da Thales, pode viabilizar uma autenticação sem senha em toda a organização.
Autenticação sem senha em todos os dispositivos da empresa
A SafeNet eToken Fusion NFC PIV oferece autenticação resistente a phishing e sem necessidade de senha para diversos dispositivos. Com conectividade via USB e modo sem contato (NFC), ela é compatível com desktops Windows, Mac e dispositivos móveis, proporcionando maior flexibilidade e conveniência.
Aproveite os benefícios do FIDO e do PIV para uma migração gradual
Além de ser uma chave de segurança FIDO, a SafeNet eToken Fusion NFC PIV também funciona como um PIV Token (Personal Identity Verification), permitindo que empresas adotem a autenticação FIDO para acesso seguro a aplicativos modernos da web, sem abrir mão da autenticação baseada em certificados para recursos legados, como assinaturas digitais e criptografia de arquivos.
Implantação e gerenciamento simplificados para maior segurança
A SafeNet eToken Fusion NFC PIV oferece recursos avançados de segurança e está disponível em duas edições:
- SafeNet eToken Fusion NFC PIV: suporta FIDO2 CTAP 2.1 e inclui recursos empresariais como:
- Definição do comprimento mínimo do PIN
- Exigência de verificação do usuário
- Troca forçada de PIN
- Redefinição do PIN e da chave FIDO
- Gerenciamento de credenciais armazenadas
- SafeNet eToken Fusion NFC PIV Enterprise: adiciona funcionalidades exclusivas para uma administração mais eficiente, como:
- Registro da chave FIDO em múltiplos provedores de identidade e serviços web em nome do usuário
- Persistência do comprimento mínimo de PIN ao longo do ciclo de vida da chave
- Listagem de aplicativos autorizados pelo usuário
- Desbloqueio da chave em caso de esquecimento do PIN, sem necessidade de redefinição completa
Essas características tornam a versão Enterprise ideal para grandes empresas que desejam acelerar sua transição para autenticação sem senha, garantindo processos de gerenciamento simplificados e eficientes.
Segurança de alto nível
Para garantir o máximo de segurança e desempenho, a Thales escolheu a família de controladores de segurança Infineon SLC3x, certificados no nível CC EAL 6+ (alto). Além disso, a Thales desenvolveu suas próprias bibliotecas criptográficas FIDO, oferecendo proteção adicional contra ameaças cibernéticas.
A Thales também mantém controle total sobre o processo de fabricação, desde o design até a entrega final, garantindo que cada aspecto do produto seja analisado sob rigorosos padrões de segurança.
Conformidade com os mais altos requisitos regulatórios
Mercados altamente regulados, como os setores governamental, de saúde e infraestrutura crítica, devem atender a normas rigorosas de segurança e conformidade. A SafeNet eToken Fusion NFC PIV está em conformidade com regulamentações como:
- National Institute of Standards and Technology (NIST)
- U.S. Trade Agreements Act (TAA)
- Personal Identity Verification (PIV)
Além disso, a Thales está buscando a certificação FIPS 140-3, um padrão de segurança amplamente reconhecido para módulos criptográficos, garantindo ainda mais confiabilidade às organizações.
SafeNet eToken Fusion NFC PIV: Acelerando a transição para um futuro sem senhas
A SafeNet eToken Fusion NFC PIV é a solução ideal para organizações que desejam adotar a autenticação sem senha de forma segura e eficiente. Com funcionalidades inovadoras para gerenciamento do ciclo de vida, certificações rigorosas e conformidade com padrões globais, essa solução proporciona segurança avançada sem comprometer a experiência do usuário.
Com a Thales, sua organização pode avançar com confiança para um futuro digital mais seguro e sem senhas.
Esse artigo tem informações retiradas do blog da Thales. A Neotel é parceira da Thales e, para mais informações sobre as soluções e serviços da empresa, entre em contato com a gente.