Por David Marshall - Abril 14, 2020
Fuente: vmblog
Identité, una nueva empresa fundada por un equipo de veteranos de software de seguridad y empresa, anunció hoy su solución para hacer la autenticación simple y segura para todos los usuarios - sin el uso de contraseñas. NoPass es la primera alternativa altamente segura a la autenticación basada en contraseñas diseñado con el usuario final en mente.
Adecuado para sitios de comercio electrónico, aplicaciones laborales y empresariales, finanzas, atención médica e incluso uso gubernamental, NoPass elimina contraseñas con un sistema de autenticación de tres factores que es más rápido que las contraseñas. Es fácil de implementar, cumple con todos los estándares de la industria y cuenta con un proceso patentado conocido como Full Duplex Authentication (dos vías).
"De acuerdo a investigación de Verizon, sobre 80% de todas las brechas de datos involucran contraseñas robadas", dijo John Hertrich, presidente y CEO de Identité. "No sólo son las contraseñas una fuente abrumadora de brechas de seguridad, sino que son una fuente de frustración para los usuarios en línea. Los intentos de eliminar contraseñas han producido soluciones que son caras, carecen del nivel de seguridad necesario para contrarrestar completamente las amenazas cibernéticas y obligan a los usuarios finales a saltar a través de aros con cada inicio de sesión. Desarrollamos NoPass para resolver estos problemas y hacer la autenticación verdaderamente simple y segura."
Sencillo y seguro NoPass, una solución patentada, tarda menos de 10 segundos para que el usuario final se ajuste inicialmente, y aún menos tiempo para iniciar sesión. Todo lo que se necesita es un smartphone.
Los sitios web habilitados con NoPass incorporan un código QR que el usuario simplemente escanea con su smartphone (o toca, si accede al sitio desde el dispositivo móvil).Una vez instalada la aplicación NoPass gratuita en el teléfono del usuario, las futuras autentificaciones inician automáticamente la aplicación NoPass que utiliza una combinación de una imagen y un número para una verificación visual simple y las capacidades biométricas integradas del dispositivo.
Debido a que NoPass es un sistema Full Duplex Authentication, verifica única y exclusivamente tanto la aplicación en el dispositivo del usuario como la conexión al servidor. Se eliminan todas las posibilidades de ataques de phishing, spoofing o spoofing.
Fundada por expertos en seguridad NoPass fue desarrollado por un equipo de expertos líderes en seguridad como Hertrich, que ha fundado o creado con éxito varias empresas de tecnología, incluyendo Professional Software Associates y Zinc Software Services, adquiridas por Wind River Systems. El vicepresidente de Ventas Globales y Marketing Joe Skocich tiene más de 20 años de experiencia en Identity and Access Management, incluyendo 17 años en IBM, donde fue fundador de IBM Security Business Unit.
"NoPass no sólo es ultra-seguro, sino super simple para cualquier tipo de usuario. También es lo suficientemente flexible para acomodar muchas industrias y escenarios de usuarios diferentes - desde finanzas y seguros a la salud, telecomunicaciones, comercio electrónico y gobiernos estatales y locales", dijo Skocich. "El precio es aproximadamente la mitad de la de las alternativas de autenticación. Las empresas encuentran que sin contraseñas, no hay una bóveda de credencial para ser hackeado y la experiencia del usuario mejora dramáticamente."
Fácil implementación NoPass está construido en la última plataforma de contenedores Docker, lo que facilita su implementación en nubes privadas o públicas. Hoy en día, más trabajadores son remotos y simples y seguros de autenticación multifactor es esencial para proteger la empresa. Para ayudar con esto, NoPass admite Radio para permitir una fácil configuración como una autenticación multifactor para Active Directory, VPN y otros sistemas. Un SDK estará disponible para incorporar NoPass Full Duplex Authentication en cualquier aplicación móvil.