PRO+ Contenu Premium/Information Sécurité
Accédez au contenu Pro+ ci-dessous.
Ping Identity lance un système d’authentification sans mot de passe
Cet article fait partie de l’ezine Information Sécurité : Septembre 2021
Ping Identity vient de lancer PingZero, son offre pour éliminer le mot de passe du processus d’authentification et ainsi améliorer l’expérience des utilisateurs tout en renforçant la sécurité. Ce nouveau service est basé sur le standard ouvert FIDO2, et ne vise pas seulement les cas d’usage tels que la connexion à un site web, ou l’authentification sur un terminal mobile ou un poste de travail, mais également les transactions bancaires en ligne et les appels à un service de support client. PingZero propose un flux d’authentification basé sur un code QR et peut valider l’identité des utilisateurs grâce aux paramètres du terminal et du navigateur, ou la biométrie. Le service embarque également des mécanismes de suivi caché des signaux faibles de risque : ils détectent les changements importants de géolocalisation, d’adresse IP et de posture du dispositif qui pourraient indiquer une activité suspecte. En outre, PingZero peut être déployé sur toutes les ressources de l’entreprise, y compris les applications mobiles, SaaS et ...
A lire Dans ce numéro
-
Le mot de passe, trop sensible pour lui faire confiance ?
Le mot de passe est le thème de cette édition 2021 du Cybermoi/s. Mais n’existe-t-il pas une alternative plus sécurisée et fiable au mot de passe ? Qu’est-ce que l’authentification sans mot de passe ?
-
L’authentification sans mot de passe gagne en attrait
Selon une étude de 451 Research pour Yubico, cette approche séduit de plus en plus, même si son adoption reste significativement en retrait par rapport à l’authentification à facteurs multiples.
-
Quelle est la différence entre un mot de passe et un code PIN ?
Après tout, l’un comme l’autre constitue un secret partagé utilisé à des fins d’authentification de l’utilisateur. Qu’est-ce qui les départage ?
-
Ping Identity lance un système d’authentification sans mot de passe
La nouvelle suite de Ping intègre des fonctions qui visent à sécuriser les comptes utilisateurs en éliminant des mots de passe qui, trop souvent réutilisés, constituent une cible facile.
-
Identifiants compromis : un boulevard pour les attaquants
Que peuvent bien faire des cybercriminels avec les identifiants d’un collaborateur ? Beaucoup de choses, potentiellement, jusqu’à prendre le contrôle d’un bon nombre de serveurs et de postes de travail, et déclencher un ransomware.