传统身份验证的演进速度必须快于 ATO 攻击
企业需要能够验证人员本身,而不仅仅是验证密码、设备或访问码的身份验证机制。传统的多重身份验证 (MFA)、一次性实时密码 (OTP) 和其他方法难以跟上人工智能辅助攻击的步伐。一些常见的挑战包括:
- 基础的活体检测已无法应对当今的深度伪造和注入攻击威胁
- 客户在进行高价值交易和敏感信息修改时会感到受阻(如陷入一次性实时密码 [OTP] 循环、账户锁定)
- 独立的单点解决方案无法超越其即时功能进行通信,例如注册时的身份验证 (IDV) 和登录时的 OTP
- 保障级别是预先设定的,应用于每一个时刻,无论感知到的风险是低还是高
在账户接管期间,欺诈者模仿合法用户,并在未被察觉的情况下通过受信任的流程。这就是为什么验证身份背后的真实人员至关重要。
随风险动态扩展的生物识别身份验证解决方案
Entrust 生物识别身份验证能够在日常登录、账户恢复及敏感账户变更等所有高风险环节,将同一个已验证的身份贯穿始终。注册者与验证者始终为同一人。攻击者无法伪造这一点。而真实客户几乎对此毫无察觉。
动作身份验证
在容不得半点差错的高风险时刻,动作身份验证能切实发挥作用。主动活体检测已获得 ISO/IEC 30107-3 PAD 2 级独立认证,能够确认当前为真实的已验证人员,而非深度伪造、合成身份或注入攻击。专为您的高风险场景而打造。
人脸身份验证
当风险升高且操作频繁时,人脸身份验证能在确认真实账户持有人在场的同时,不增加任何额外的操作步骤。被动活体检测会与注册时建立的已验证身份进行比对,在拦截伪造攻击的同时,确保合法的真实用户全程无感。
生物识别通行密钥
在日常访问中,生物识别通行密钥的体验与解锁手机完全相同,只需要一个眼神或指纹,仅此而已。但当风险升高时,它会进一步发挥作用。同一个通行密钥会触发实时生物识别,与注册时建立的已验证身份进行比对,确认操作者确为本人,而不仅仅是设备本身。从日常登录到高风险场景,一个凭证,全面覆盖。
寻找适合您的身份验证方式,全方位保障业务安全。
超过三分之二 (68%) 的消费者表示,如果生物识别步骤能提升安全防护,他们更愿意选择使用。
安心守护每一个时刻
一个平台,全面覆盖
大多数厂商只能解决单一环节的问题:如注册、登录或账户恢复。而 Entrust 能够在所有高风险时刻将身份验证贯穿始终,让注册时创建的已验证身份,成为后续所有决策的锚点。
风险自适应,内置于设计之中
根据您团队的风险信号,在恰当的时机触发相应的身份验证方式。风险升高时,启用人脸身份验证;风险极高时,启用动作身份验证。在所有情况下,我们的解决方案都能无缝融入您现有的身份与访问管理 (IAM) 系统,无需进行底层替换。
超越单纯检测,构建加密信任
依托硬件级安全存储的设备绑定密钥,意味着凭证无法被钓鱼、克隆或同步至攻击者控制的设备。这种信任远比单纯的活体检测更加深入。
在每一个环节建立恰当的信任保证
我们将注册时建立的已验证身份,与后续发生的每一个高风险时刻紧密相连。
无缝集成现有的 IAM 环境,包括 Microsoft Entra ID。
资源中心
Principal Financial Group 利用生物识别身份验证与 IDV 应对在线欺诈
了解 Principal Financial Group 如何携手 Entrust,通过生物识别身份验证大幅减少账户接管事件。
生物识别身份验证解决方案演示
准备好了解如何保护您的企业免受 ATO 攻击了吗? 观看演示,了解核心策略。
了解生物识别身份验证解决方案如何融入您的技术栈
无论您是想替换 OTP、强化账户恢复流程,还是从零开始构建风险自适应身份验证层,Entrust 都能与您现有的系统无缝集成,为您引入生物识别方案。
常见问题解答
什么是生物识别身份验证?
生物识别身份验证是一种利用人脸、指纹或其他独特生理特征来验证身份的方法。与密码或 OTP 不同,生物识别能够确认访问账户的确实是账户持有人本人。
生物识别身份验证解决方案如何帮助防范账户接管?
生物识别身份验证解决方案通过将用户的实时生物特征数据与注册时建立的受信任身份进行比对,来确认访问账户的是合法持有人。这使得欺诈者更难利用窃取的凭证或绕过身份验证控制,从而在防范账户接管的同时,不会给用户增加不必要的操作阻力。
什么是账户接管欺诈?
当攻击者(通常使用窃取的凭证)未经授权访问用户账户并冒充合法用户时,就会发生账户接管欺诈。这使欺诈者能够在不被察觉的情况下转移资金、更改账户详情或实施进一步的欺诈行为。
阅读更多:https://www.entrust.com/blog/2024/11/account-takeover-fraud
哪些工具有助于改善身份验证工作流中的欺诈检测?
传统 MFA 方法(如 OTP 和基于知识的身份验证)容易被拦截、钓鱼或绕过。生物识别身份验证解决方案等工具依赖的是用户“本身具有的特征”,而不是用户“知道或拥有的东西”,从而实现更强大的身份验证,降低账户接管风险,特别是在账户恢复或更换设备等高风险场景下。
生物识别身份验证解决方案能否适应不同级别的风险?
是的。现代生物识别身份验证解决方案可应用于整个用户流程,从无感的登录体验,到敏感交易期间的高保障身份验证。这种基于风险的方法有助于企业在防范账户接管的同时,为合法的真实客户保持畅通的用户体验。
生物识别通行密钥如何同时提升安全性和用户体验?
生物识别通行密钥是绑定身份、防钓鱼的凭证,使用生物识别进行身份验证。此类密钥消除了对密码和 OTP 的依赖,有助于防范账户接管,同时提供更快速、更畅通的登录体验,从而减少操作阻力并降低用户流失率。
为什么账户恢复是防范账户接管的关键节点?
账户恢复往往是账户接管攻击最常见的切入点,因为其通常依赖于较弱身份验证方法。生物识别身份验证解决方案通过将恢复流程与已验证的身份相绑定来强化该环节,确保只有合法用户才能重新获得账户访问权限。