zgodność loginu i hasła
(coś, co wiemy)
PureSecure
Prawdopodobnie jedyne takie rozwiązanie na świecie, które już w momencie logowania, bez wpływu na UX użytkownika, zapewnia wszystkie 3 składniki MFA.
Główną ideą w procesie projektowania PureSecure było dla nas połączenie podstawowych mechanizmów działania weryfikacji behawioralnej na etapie logowania z dodatkowym czynnikiem analizy komponentów (Device Fingerprinting), co zapewnia uzyskanie wszystkich 3 składników MFA w jednym momencie.
Jak wspomnieliśmy, działanie PureSecure koncentruje się na samym procesie logowania - to odróżnia je od weryfikacji behawioralnej. Choć oba rozwiązania wykorzystują te same mechanizmy, to weryfikacja behawioralna monitoruje zachowania użytkownika ciągle, od momentu rozpoczęcia jakiejkolwiek aktywności aż do jej zakończenia. Z kolei PureSecure uwierzytelnia sam proces logowania, analizując:
zgodność urządzenia, z którego korzystamy
(coś, co mamy) – analiza, czy użytkownik korzysta z urządzenia, które jest wskazane w bazie PureSecure jako przynależące do właściciela konta
zgodność sygnatury logującego z sygnaturą przypisaną do właściciela
(coś, czym jesteśmy) sygnatura jest zbiorem unikalnych zachowań właściciela, co umożliwia jego weryfikację
Jakie są zalety PureSecure?
Rozwiązanie niemożliwe do podrobienia - modele behawioralne są tak unikalne, że nie jest możliwe oszukanie systemu przez hakerów.
Pozytywny wpływ na UX - nie wymaga od użytkownika podjęcia żadnych akcji w celu uwierzytelnienia.
Bezawaryjność - kody SMS mogą przychodzić z opóźnieniem, a odcisk palca może nie zostać zaakceptowany przez uszkodzony skaner. PureSecure działa zawsze.
Przeczytaj nasz wpis blogowy o PureSecure, jeśli chcesz dowiedzieć się więcej