Беспарольная аутентификация — это форма многофакторной аутентификации (MFA), которая устраняет необходимость в пароле. Вместо того, чтобы полагаться на то, что знает пользователь (например, пароль), аутентификация без пароля использует альтернативные методы проверки личности пользователя. Эти методы могут включать в себя что-то, что есть у пользователя (например, доверенное мобильное устройство или аппаратный ключ безопасности) и что-то, чем является пользователь (например, сканирование отпечатков пальцев). Общие случаи использования беспарольной аутентификации включают аутентификацию сотрудников и аутентификацию клиентов. Организации применяют аутентификацию без пароля для повышения удобства работы пользователей (поскольку многие люди забывают или повторно используют слабые пароли), снижают риски безопасности, связанные со взломом паролей, и снижают затраты на управление паролями, освобождая службы поддержки от частой смены паролей. Чтобы продукт был отнесен к категории беспарольной аутентификации, он должен аутентифицировать пользователей с помощью приложений для аутентификации, соответствующих требованиям FIDO, ключей/карт безопасности или аналогичных технологий. Продукты, использующие в основном аутентификацию по электронной почте или SMS, исключены из этой категории из-за их уязвимости к взломам. Аналогично, продукт, который просто воспроизводит пароли, не считается беспарольным — настоящие беспарольные решения не требуют ввода паролей ни на каком этапе. Некоторые решения без пароля могут сочетать методы, совместимые с FIDO, с биометрической аутентификацией, а также могут предлагать запасные методы, такие как аутентификация по голосу, электронной почте или SMS, но они должны быть доступны только в ситуациях, когда пользователи находятся в автономном режиме или не имеют доступа к сотовым данным. а не быть основным методом аутентификации.
NordPass
NordPass — это менеджер паролей, который помогает пользователям сохранять пароли и заметки в защищённом хранилище с возможностью автоматического заполнения на различных платформах.
1Password
1Password — это менеджер паролей для безопасного хранения и управления паролями, кредитными картами и другой конфиденциальной информацией.
Keeper
Keeper — это приложение для управления паролями и защиты конфиденциальной информации с возможностями генерации паролей и безопасного обмена данными.
Duo Admin
Duo Admin — инструмент для управления доступом, позволяющий администраторам устанавливать политики безопасности для пользователей и приложений.
CyberArk
CyberArk - это платформа для управления безопасностью идентификации и доступа, защищающая организации от киберугроз, управляя привилегированными учетными записями.
WorkOS
WorkOS - приложение для интеграции функции единого входа, синхронизации каталогов и аудита для веб-приложений с простым API.
Passage by 1Password
Проход от 1Password позволяет интегрировать безпарольную аутентификацию с помощью технологии Passkey на сайтах и в приложениях с минимальным кодированием.
Ping Identity
Приложение Ping Identity обеспечивает безопасное управление идентификацией и аутентификацией с поддержкой многофакторной аутентификации и единого входа.
Magic
Magic — платформа для бизнеса, обеспечивающая создание криптокошельков, NFT и безопасных логинов без паролей.
Prove
Prove – это приложение, позволяющее компаниям проверять идентичность клиентов с помощью телефона, обеспечивая безопасность и удобство в процессе.
Teleport
Teleport - платформа для безопасного управления доступом к инфраструктуре, обеспечивающая идентификацию пользователей и защиту от атак.
SecureAuth
SecureAuth - приложение для управления идентификацией и доступом, обеспечивающее безопасную аутентификацию и защиту данных организаций.
Authsignal
Authsignal - платформа для аутентификации клиентов, предлагающая решения без паролей и многофакторную аутентификацию для бизнеса.
AuthX
AuthX обеспечивает безопасную аутентификацию и управление доступом: MFA, биометрия, SSO/AD-интеграция, мониторинг устройств и поведения, адаптивный контроль доступа и аудит.
Nametag
Nametag - платформа для проверки идентичности, обеспечивающая безопасное восстановление аккаунтов и защиту от атак ИИ, снижая затраты на помощь клиентам.
miniOrange
MiniOrange — приложение для управления идентификацией и доступом. Обеспечивает единый вход, многофакторную аутентификацию и интеграцию с различными системами.
LoginID
LoginID — платформа для аутентификации без паролей, использующая биометрию для безопасного доступа пользователей к приложениям и учетным записям.
Stytch
Stytch - платформа аутентификации, предлагающая удобные методы входа без паролей и инструменты для интеграции в приложения, улучшая безопасность и опыт пользователей.
Footprint
Приложение Footprint предоставляет компании UX-компоненты для упрощения регистрации пользователей и защиты от мошенничества и кражи личности.
FusionAuth
FusionAuth - платформа для аутентификации и авторизации клиентов, обеспечивающая безопасность и масштабируемость для приложений различного размера.
Descope
Descope - платформа для управления идентификацией клиентов, обеспечивающая безопасный доступ, аутентификацию без паролей и настройку пользовательских поездок.
MojoAuth
MojoAuth - это решение для аутентификации без паролей, обеспечивающее безопасный доступ пользователей к приложениям и платформам с использованием различных методов входа.
Corbado
Corbado предлагает безопасную аутентификацию без паролей с помощью ключей доступа, обеспечивая поддержку на разных платформах и устройствах.
Cryptr
Cryptr - платформа B2B для управления аутентификацией SaaS, включая SSO, синхронизацию каталогов пользователей и различные методы входа.
Postcoder
Postcoder - это API для проверки адресов, валидации банковских реквизитов и обработки данных клиентов, улучшающее качество информации в формах.
TraitWare
TraitWare обеспечивает безпарольную многофакторную аутентификацию и SSO, заменяет имена пользователей и пароли, поддерживает вход по устройству или QR и уменьшает риск фишинга.