FIDO2/WebAuthn Passkey & Passwordless
Phishing-resistant girişleri büyük ölçekte devreye alır.
Alt yetenekler
8 test edilebilir işlev
- 01Passkey enrollmentKullanıcı ve cihaz bazında WebAuthn credential kaydı
- 02RP ID doğrulamaOrigin ve domain binding kuralları
- 03Synced/device-boundPolitika ile senkronize ve cihaza bağlı credential ayrımı
- 04Step-upHassas işlemde daha yüksek assurance talebi
- 05Fallback güvenliğiKurtarma akışındaki daha zayıf yöntemler ayrı risk katmanında tutulur
- 06Credential lifecycleKayıt, takas, cihaz kaybı ve iptal iş akışları
- 07Hardware keyFIDO güvenlik anahtarı ve attestation seçenekleri
- 08Adoption analyticsBaşarı, hata ve legacy MFA’ya dönüş ölçümü
Yapay zekâ bu modülde ne yapar?
Kullanıcı geçiş zorluğu/geri dönüş anomali analizi
Kazanım
Phishing-resistant girişleri büyük ölçekte devreye alır.
Kontrol ve kabul
- Tehdit modeli
- Phishing ve zayıf recovery üzerinden hesap ele geçirme
- Bağımsız kontrol sınırı
- Passkey gizli anahtarını sunucu saklamaz; kriptografik doğrulama protokolle yapılır.
- Ölçülebilir kabul kriteri
- Sahte origin üzerinden alınan authentication response güvenilir oturum açmaz.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
FIDO2/WebAuthn Passkey & Passwordless sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.