Rewolucja w bezpiecznym logowaniu – nowa aplikacja Secfense Authenticator

Uwierzytelnianie wieloskładnikowe (MFA) i rezygnacja z haseł – dla firm myślących poważnie o ochronie swoich zasobów – nie mogą być już opcjonalne. To kluczowe wymagania w zapewnieniu bezpieczeństwa użytkownikom aplikacji. Krakowski Secfense opracował nowe rozwiązanie, dzięki któremu każdy smartfon może być dziś wygodną i bezpieczną metodą uwierzytelniania na dowolnej aplikacji w firmie. Secfense Authenticator ułatwia proces logowania i co istotne, nie wymaga od pracowników wpisywania uciążliwego i niebezpiecznego – bo łatwego do przechwycenia przez cyberprzestępców – hasła.

Badania Cybersecurity Insiders: The State of Passwordless Security 2021 wykazało, że aż dla 91% respondentów MFA jest istotne ze względu na to, że pomaga eliminować ryzyko kradzieży tożsamości i phishingu. Aby jednak mieć pewność, że użyta metoda MFA nie zostanie przez cyberprzestępców złamana, konieczne jest zastosowanie uwierzytelniania opartego o standard FIDO2. Najczęściej stosowane dziś kody i sms-y generowane przez smartfony są obecnie dla intruzów łatwe do obejścia.

„Najskuteczniejszym dziś standardem uwierzytelniania w sieci jest standard FIDO2, który według założenia twórców, pozwala prosto uwierzytelnić się używanym na co dzień smartfonem. FIDO2 jednak to nie tylko wygoda, ale również to, na czym zależy wszystkim dziś najbardziej – bezpieczeństwo, które chroni dostępu do aplikacji z  wykorzystaniem kryptografii” – mówi Tomasz Kowalski, CEO i współzałożyciel Secfense.

Niewykorzystane i darmowe bezpieczeństwo

Dlaczego więc, jeśli istnieje FIDO2 – otwarty i skuteczny standard, to firmy nadal mają problem z zabezpieczeniem kont swoich pracowników wieloskładnikowym uwierzytelnianiem? Największy kłopot wciąż sprawia implementacja. Wdrożenie MFA jest trudne, uciążliwe i kosztowne. Co więcej, jeśli firma posiada w swojej organizacji setki aplikacji, masowa implementacja na wszystkich programach, jest praktycznie niewykonalna. Efekt? Jedna z najlepszych metod uwierzytelniania, czyli standard FIDO2 – choć zaprojektowany w kwietniu 2018 – po ponad czterech latach wciąż jest jeszcze dodatkiem, a nie uniwersalnym sposobem zabezpieczania tożsamości w internecie.

„W Secfense zauważyliśmy ten problem i opracowaliśmy rozwiązanie o nazwie User Access Security Broker (UASB), dzięki któremu w zautomatyzowany sposób, bez ingerencji w kod, firmy mogą zabezpieczać dowolne aplikacje w organizacji, wykorzystując uwierzytelnianie wieloskładnikowe” – mówi Tomasz Kowalski.

Z UASB skorzystał już między innymi bank BNP Paribas Polska, który zabezpiecza w ten sposób swoich pracowników przy wykorzystaniu MFA.

Secfense Authenticator

Secfense opracował właśnie kolejne ułatwienie – Secfense Authenticator, który pozwala bankom i organizacjom używającym UASB korzystać z uwierzytelniania FIDO2 na dowolnej aplikacji i bez konieczności zakupu żadnego dodatkowego sprzętu.

„Można powiedzieć, że User Access Security Broker otwiera ścieżkę do masowego wykorzystania MFA w biznesie, a aplikacja Secfense Authenticator dodatkowo umożliwia sięgnięcie po najmocniejszy standard FIDO2″– mówi Tomasz Kowalski – „Dzieje się to bez generowania kosztów związanych z zatrudnieniem programistów, bez kosztu zakupu kluczy sprzętowych i bez żadnego wpływu na płynność operacji.„

Zastosowanie telefonu jako urządzenia uwierzytelniającego nie tylko poprawia bezpieczeństwo, ale optymalizuje znacząco koszty.

„Standard FIDO2 umożliwia wykorzystanie posiadanych przez pracowników smartfonów, a Secfense wraz z aplikacją na telefon – Secfense Authenticator zastępuje drogie – ponad 200 zł za jeden – klucze fizyczne U2F i sprawia, że każda aplikacja w firmie może ten standard ‘zrozumieć’ i pozwolić użytkownikom na korzystanie z niego” – dodaje Kowalski.

Kryptografia dla mas

Secfense pracuje również nad wersją open source aplikacji Secfense Authenticator – dla osób indywidualnych. Na razie aplikacja działa bowiem tam, gdzie wdrożony jest User Access Security Broker.
Wersja open source aplikacji Secfense Authenticator spowoduje, że wszędzie tam gdzie dany program umożliwia korzystanie z uwierzytelniania kryptograficznego (zwykle jest to określone jako “możliwość wykorzystania klucza U2F”, czyli przodka standardu FIDO2), będzie opcja zabezpieczenia kryptograficznego bez konieczności kupowania kluczy sprzętowych. Mowa tutaj o wielu platformach mediów społecznościowych, skrzynkach pocztowych czy giełdach kryptowalut.

Niezauważalna rewolucja

Nowy sposób zabezpieczeń użytkowników podczas logowania to swego rodzaju niewidzialna ewolucja, albo raczej niezauważalna rewolucja. Dlaczego? Ponieważ jeszcze rok czy dwa lata temu normą było odblokowywanie telefonów przy pomocy PIN-u. Dziś większość z nas odblokowuje ekran odciskiem palca lub skanując swoją twarz. Naturalną koleją rzeczy jest więc to, że wkrótce, w taki sam sposób będziemy się logować do aplikacji, które obecnie wymagają od nas niewygodnego i niebezpiecznego – bo łatwego do przechwycenia przez cyberprzestępców – hasła.

Last Updated on 5 lipca, 2022 by Valeriia Honcharuk