生物识别认证戒指越来越受欢迎

5 年 2022 月 XNUMX 日 | 博客 生物识别认证戒指越来越受欢迎


令牌环认证

立即使用 CyberHoot 保护您的业务!!!


注册领取优惠

Token Ring是一家新公司(并非指旧式的网络令牌环技术),刚刚完成C轮融资,这将加速其新型生物识别认证工具——一枚可以佩戴的戒指——的增长并提升市场需求。Token Ring支持FIDO2标准,用户可以通过Token Ring App将其与手机配对。作为一款新一代无密码认证工具,Token Ring在网络安全领域正迅速获得关注,并得到了微软、苹果和谷歌等行业巨头的支持。

令牌环

Token Ring旨在消除双因素认证方式的繁琐之处。目前的双因素认证方式结合了用户名、密码以及通过短信或智能手机认证应用生成的一次性验证码来识别和验证用户身份。Token Ring通过佩戴者简单的手势即可完成身份验证,从而消除了这些难题。用户无需密码即可登录,也无需手动登录设备。Token Ring通过其集成的指纹传感器实现这一功能,确保仅验证戒指所有者的身份,而不会被其他人冒用。

令牌环将众多技术融入微小的环形设备中。令牌环解释了它的工作原理:

高密度激光蚀刻电路板、晶圆级芯片封装和高度优化的布局,使 Token 的 83 个组件和 3 根天线能够装入 0.25 立方厘米的空间。先进的电源管理系统协调 3 个微处理器、3 个自主传感器和 2 个节能无线电,可提供长达 20 小时的电池续航时间。该平台在设计时充分考虑了安全性,凭借 EAL-5 认证的安全元件和 508 dpi 电容式触摸指纹传感器,可提供银行级身份验证。

虽然该工具似乎符合FIDO的无密码倡议,但它似乎也能与双因素身份验证(2FA)服务配合使用。随着生物识别认证与2FA工具的日益普及,Token Ring也希望在这个领域发展壮大。该产品的一个亮点在于,该公司的愿景是让这枚戒指融入生活的方方面面,让人们可以每天佩戴。除了登录重要账户外,它还可以用于支付商品和服务(类似于Apple Pay)、解锁/锁定房屋或汽车,以及登录电脑。观看本文末尾的视频,了解更多关于他们的愿景。

这对我的公司意味着什么?

令牌环是一项新兴技术,对于早期采用令牌环的公司来说,其网络安全预算非常庞大。一个令牌环的价格可能高达数百美元。对于大多数公司来说,令牌环或类似的技术过于昂贵,缺乏实际意义。此外,任何新技术都必然存在需要识别的漏洞和需要制定的安全措施。例如,CyberHoot 想知道令牌环是否能够测量脉搏?如果没有脉搏,令牌环还能正常工作吗?对于 CyberHoot 来说,物理安全是考虑使用令牌环访问需要 MFA 保护的关键账户的关键因素。犯罪分子会反对通过断指来访问我们的关键账户吗?在采用这种富有远见的技术之前,我们想拭目以待。

您的公司可以而且应该采取许多其他措施来保护您的用户和系统,这些措施不仅成本低廉,而且不会造成潜在的物理损害。继续阅读,了解您的公司可以采取哪些经济高效的措施来改善其网络安全态势。 

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁,确保安全。所有建议均可通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务获得。

  1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
  2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能,使他们更加自信、高效和安全。
  3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工,并对未通过测试的员工进行补救性网络钓鱼培训。
  4. 部署关键网络安全技术,包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
  5. 在现代的在家办公时代,请确保通过验证个人设备的安全性(修补、防病毒、DNS 保护)或完全禁止其使用来管理连接到网络的个人设备。
  6. 如果您过去两年没有进行过第三方风险评估,现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
  7. 购买网络安全保险,在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样,在您最需要的时候为您提供保障。

除了网络保险之外,以上所有建议都已集成到 Cyber​​Hoot 的产品和虚拟首席信息安全官 (CIO) 服务中。借助 Cyber​​Hoot,您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少,您可以订阅我们每月发布的网络安全新闻简报,持续学习最新的网络安全动态。

要了解令牌环的实际工作原理,请观看他们的 1 分钟短片:

https://www.youtube.com/watch?v=hhvNr3nJ2OA

来源:

令牌环

SecurityWeek

其他读物: 

FIDO 的无密码登录

通用身份验证框架 (UAF)

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

虚假加密货币钱包扩展程序入侵 Firefox。以下是如何保持浏览器清洁的方法。

虚假加密货币钱包扩展程序入侵 Firefox。以下是如何保持浏览器清洁的方法。

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:甚至在克劳德·科德之前……

了解更多
企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

企业主数据管理:一款伪装成工作应用,却想读取你短信的软件

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:我们早就知道了……

了解更多
虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

虚假的 ChatGPT 助手正在传播恶意软件。以下是如何识别它们的方法。

作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……

了解更多