Pruebe SecurEnvoy

Soluciones de autenticación sin contraseña

Acceso seguro y fluido a sus cuentas.
Mejore la experiencia del usuario y reduzca las tareas de administración.

La autenticación sin contraseña de SecurEnvoy mejora la seguridad y reduce los quebraderos de cabeza con las contraseñas de los usuarios y administradores.





Side by Side Buttons



Passwordless Authentication Solutions

¿Está harto de las molestias y los riesgos de seguridad asociados a las contraseñas? Diga adiós a la era de las contraseñas olvidadas, el restablecimiento de contraseñas y las cuentas comprometidas. Nuestras innovadoras soluciones de autenticación sin contraseña revolucionan la forma en que los usuarios acceden a las cuentas con una experiencia de inicio de sesión segura y fluida.

Desafíos y limitaciones de la autenticación de contraseñas

Los métodos tradicionales de autenticación mediante contraseñas plantean importantes desafíos y limitaciones que dificultan la seguridad y la experiencia del usuario.. Los usuarios intentan facilitar el proceso de inicio de sesión mediante la reutilización de contraseñas o con contraseñas débiles, lo que puede ocasionar problemas de seguridad, como ataques de fuerza bruta con contraseñas robadas o intentos de phishing. Estos riesgos de seguridad conllevan una carga administrativa adicional para el personal de TI, junto con los restablecimientos de contraseñas diarios y los bloqueos de cuentas que tienen que afrontar.

Desafíos de la autenticación de contraseñas

 

Seguridad

Passwordless security

  • Contraseñas débiles
  • Reutilización de contraseñas
  • Phishing e ingeniería social

Experiencia del usuario

Passwordless security

  • Fricción con el usuario
  • Múltiples inicios de sesión

Administración

Passwordless security

  • Restablecimientos de contraseñas
  • Bloqueos de cuentas

Seguridad y comodidad mejoradas con autenticación sin contraseña

Con la autenticación sin contraseña, puede disfrutar de los beneficios derivados de una mayor seguridad y la comodidad de no usar las contraseñas tradicionales. Las soluciones de autenticación sin contraseña emplean métodos de autenticación biométrica (reconocimiento facial o de huellas dactilares), tokens de hardware o notificaciones push móviles para asegurar el acceso a las aplicaciones.

Los usuarios experimentan un proceso de inicio de sesión más fluido. Los administradores pueden decir adiós a las frustraciones de gestionar el restablecimiento de contraseñas y los bloqueos de cuentas. Se eliminan amenazas como el phishing o los ataques de fuerza bruta, que a menudo se suelen derivar del robo, la debilidad o la reutilización de contraseñas.

Inicio de sesión más fluido con autenticación sin
Passwordless Authentication Solutions

User login attempt

Intento de inicio de
sesión del usuario

Biometrics

Biometría, tokens de Hardware,
notificaciones push móviles

Access Granted

Acceso
concedido

El poder de las soluciones de autenticación sin contraseña

 

Strong Security

Fuerte seguridad

Eliminación de las amenazas a la
seguridad de las contraseñas débiles

Better User Experience

Mejor experiencia de usuario

Experiencia de inicio de sesión más
fluida y productividad mejorada

Reduced Administration

Reducción de las tareas de administración

Reducción de la administración relacionada con las contraseñas, mejor utilización de los recursos, reducción de los costes de TI

Cómo funciona la autenticación sin contraseña

La autenticación sin contraseña elimina el uso de contraseñas tradicionales y utiliza claves de acceso para autenticar los inicios de sesión de los usuarios en las aplicaciones. Las claves de acceso se componen de dos claves criptográficas; una clave privada que es secreta y se almacena en el dispositivo del usuario y una clave pública que se almacena en el servidor de aplicaciones

La clave FIDO2 (Fast IDentity Online) en un teléfono móvil, por ejemplo, combina factores de autenticación, como la posesión del teléfono inteligente, con un factor inherente al usuario, como la huella dactilar o el reconocimiento facial, para autenticarlo.

A continuación, se muestra un ejemplo de autenticación FIDO mediante SecurEnvoy:

  1. Se envía una solicitud de inicio de sesión de WebAuthn desde SecurEnvoy al cliente/navegador con un desafío de inicio de sesión.
  2. La solicitud de inicio de sesión de WebAuthn se verifica y certifica en el autenticador FIDO2 local mediante el protocolo de cliente a autenticador v2 (CTAP2).
  3. El desafío del inicio de sesión se firma mediante la clave privada y se envía al cliente/navegador con CTAP2.
  4. El cliente/navegador completa la solicitud de inicio de sesión de WebAuthn mediante el envío del desafío de registro firmado a SecurEnvoy. Si la comprobación de la firma con el desafío del inicio de sesión con la clave pública es correcta, el usuario ha iniciado sesión correctamente.

SecurEnvoy Access Management – FIDO2 Authentication

FIDO2 Authentication