Microsoft Exec o tym, dlaczego uwierzytelnianie FIDO jest lepsze od certyfikatów

Przejście z uwierzytelniania opartego na certyfikatach na uwierzytelnianie FIDO znacznie zmniejsza koszty i komplikacje dla dużych organizacji, które chcą odejść od używania haseł, mówi Libby Brown z firmy Microsoft.

Zobacz też: Webinar na żywo | Poruszanie się po trudnościach związanych z patchowaniem OT

FIDO umożliwia organizacjom przyjęcie silnego uwierzytelniania bez hasła poprzez zakup i uruchomienie klucza FIDO w Azure Active Directory, mówi Brown, starszy menedżer produktu ds. tożsamości w firmie Microsoft. Oznacza to, że mogą uniknąć skomplikowanej konfiguracji związanej z zaufanymi certyfikatami głównymi. FIDO korzysta z infrastruktury klucza publicznego, co oznacza, że ​​użytkownicy mogą tworzyć i bezpiecznie przechowywać swoje dane uwierzytelniające bez centralnego miejsca do ich przechowywania, mówi (patrz: Jak FIDO2 może uprościć technologię bezhasłową i odzyskiwanie konta).

„To coś, co każdy użytkownik może uzyskać kilka instrukcji i skonfigurować” – mówi Brown. „Każda organizacja może pomóc swoim użytkownikom w konfiguracji. To znacznie prostsze”.

W tym wywiadzie wideo dla Information Security Media Group z konferencji FIDO Alliance Authenticate 2022 Brown omawia również:

• Największe wyzwania bez hasła występują w dużych organizacjach;
• najlepsze praktyki wdrażania weryfikacji tożsamości;
• Równoważenie ochrony przed phishingiem i łatwości użytkowania dla małych i średnich firm.

Brown jest odpowiedzialny za kierowanie funkcjami i scenariuszami Azure Active Directory firmy Microsoft oraz za obsługę technologii bezhasłowych. Pełni również role menedżera produktu, programu i/lub wydania w Microsoft Learning, Office Live Small Business, Office 365, Azure Commerce Platform i Universal Store. Poza pracą Brown odpowiada na pytania dotyczące produktów na Twitterze w następujący sposób @ćwierkać.