Token推生物識別身份驗證方案 強化Salesforce存取安全

生物識別身份驗證方案供應商Token今日宣布，其TokenCore Wearable及TokenCore Portable產品，為Salesforce客戶、合作夥伴及管理員，提供其中一種最強大的方法，以符合並超越Salesforce的防網絡釣魚存取要求。

Salesforce已表明，現時安全環境已改變。人工智能驅動的網絡釣魚、語音釣魚、社交工程、憑證盜竊及帳戶盜用攻擊，正令Salesforce用戶及數據面臨日益增加的風險。Salesforce亦已公布更嚴格的安全要求，包括為員工用戶提供多重認證（MFA），以及為特權用戶（包括Salesforce管理員）提供防網絡釣魚多重認證。

TokenCore Portable及TokenCore Wearable AP圖片

Token透過結合生物識別身份、防網絡釣魚的FIDO2及WebAuthn認證、安全硬件及無線易用性，直接應對Salesforce這項新安全現實。Token產品旨在確保只有在授權的實體用戶在場並經生物識別驗證後，才獲授予Salesforce存取權限。

Token行政總裁Kevin Surace指出：「Salesforce正提升身份安全標準，這正是市場所需的方向。Salesforce儲存企業內部分最寶貴的業務數據。透過傳統多重認證、推送批准、短訊驗證碼、共享密碼或雲端同步軟件憑證來保護Salesforce存取，已不足夠。Token現時為Salesforce客戶提供生物識別身份驗證，以保障Salesforce存取。」

Token產品透過使用FIDO2及WebAuthn協議，將認證綁定至合法的Salesforce登入來源，從而支援防網絡釣魚認證。與短訊驗證碼、認證應用程式、推送批准或共享密碼不同，Token不會向攻擊者提供可盜取的驗證碼、可欺騙的提示或可轉發的密碼。每次認證均需已註冊的Token裝置、授權用戶的指紋，以及與合法服務綁定的加密挑戰。

因此，Salesforce存取權限不僅基於用戶所知或所擁有的資訊。Token會驗證實際用戶身份。

這項區別對Salesforce管理員及特權Salesforce用戶至關重要。受損的Salesforce管理員帳戶，可能洩露客戶記錄、捐助者數據、銷售渠道、財務歷史、案例備註、工作流程、整合、權限及特權系統控制。Token透過在授予Salesforce存取權限前要求生物識別證明，協助彌補此漏洞。

Token亦為歷來依賴共享支援工作流程的Salesforce合作夥伴及非牟利組織，提供實際途徑。密碼管理工具或可管理憑證，軟件通行密鑰或可符合基本技術要求，但這些方法未必能證明實際在場的用戶身份。Token透過將Salesforce存取權限綁定至分配予授權用戶的實體生物識別裝置，提升保障水平。

Surace續指：「Salesforce客戶現時正提出正確問題：我們如何在符合Salesforce防網絡釣魚要求的同時，亦能確認登入者為正確用戶？Token提供簡潔答案。它防網絡釣魚、生物識別、硬件綁定、易於使用，且現已投入運作。」

TokenCore Wearable是一款佩戴於手指上的無線生物識別認證器，指紋感應器位於手背上方，可實現快速自然的驗證。TokenCore Portable則以便攜式無線形式，提供相同的生物識別身份驗證模式。兩款產品均為現代企業環境而設，用戶可透過手提電腦、桌面電腦、流動裝置、瀏覽器、操作系統及身份供應商存取Salesforce。

Token產品旨在透過在加密認證基礎上，增加生物識別身份驗證，以符合並超越Salesforce的防網絡釣魚存取預期。這種方法可防範即時網絡釣魚、偽冒Salesforce登入頁面、憑證重放、多重認證疲勞、共享秘密盜竊、服務台操控，以及多種令傳統多重認證過時的社交工程攻擊。

透過Token，惡意行為者無法單純透過盜取密碼、誘騙用戶批准提示、攔截驗證碼或存取共享保險庫來獲取Salesforce存取權限。Token裝置必須在場，正確指紋必須匹配，加密挑戰必須來自合法來源。若請求被偽造、代理或從網絡釣魚網站轉發，認證將會失敗。

Salesforce客戶現正轉向更強大的認證方式，因為Salesforce本身已明確方向。Salesforce存取的未來是防網絡釣魚、身份驗證，並圍繞實際用戶的更強大證明而建。Token現已提供該模式。

對於Salesforce企業、Salesforce管理員、Salesforce顧問合作夥伴、Salesforce非牟利組織，以及處理敏感數據的Salesforce客戶而言，Token提供實現更嚴格合規、更強大存取控制，以及更有效防範現時針對Salesforce環境的身份攻擊的直接途徑。

Surace表示：「Salesforce安全始於登入。Token令登入具備生物識別、防網絡釣魚，並綁定至真實用戶。這是保護Salesforce的新標準。」

Token為需要阻止憑證盜竊、網絡釣魚、社交工程及帳戶盜用的企業，提供生物識別身份驗證方案。Token產品結合生物識別指紋驗證、安全硬件、FIDO2及WebAuthn認證，以及無線易用性，確保只有正確用戶才能存取關鍵系統。Token保護員工在現代企業應用程式、身份供應商及雲端平台上的存取。

（美聯社）

Jumio，領先的人工智能身份智能供應商，今日宣布在亞太區推出其可重複使用身份驗證方案selfie.DONE。這次擴展標誌著Jumio全球推廣的下一階段，繼在拉丁美洲及北美洲成功推出後，將自拍優先的註冊體驗帶到亞太區。

透過selfie.DONE，傳統上每次註冊流程均需以身份證明文件開始的依賴已不再必要。企業可利用全球、經同意的身份圖譜，僅憑自拍即時識別已註冊的受信任用戶，僅在有需要時才進行文件掃描。這種方法為受信任身份提供快速通道，同時確保任何系統無法自信識別或存在風險的人士，仍須接受全面、嚴格的驗證。這使受規管機構能夠在不損害嚴格安全標準或合規要求的情況下，減少註冊過程中的阻礙，從而安心營運。

Jumio 將真正可重複使用身份驗證服務 selfie.DONE™ 擴展至亞太區，由全球身份圖譜驅動 AP圖片

可重複使用身份驗證已證明對轉換率及平台韌性產生重大影響。部署結果顯示，selfie.DONE可將驗證完成率提升兩成，高達六成用戶成功完成無需文件的自拍驗證。

與僅限於附屬企業的閉環身份錢包或身份網絡不同，Jumio的方案由持續的跨客戶智能驅動。每次驗證均會貢獻至Jumio的全球身份圖譜，該圖譜包含超七千五百萬個合法及欺詐身份，並每日增加約八萬五千個身份。這種互聯智能使亞太區的機構，從金融服務公司及加密貨幣交易所，到遊戲及共享經濟平台，都能即時識別受信任用戶，無論他們最初在哪裡進行驗證，同時確保每次交易均進行全新的風險分析。

Jumio總裁兼首席產品技術官Bala Kumar表示：「selfie.DONE在亞太區的推出，標誌著我們重新定義數碼信任使命的一個關鍵里程碑。」他指出：「隨著該區充滿活力、流動優先的經濟發展，對無阻礙、高保障註冊的需求從未如此殷切。」他續稱：「透過將selfie.DONE引入該區，我們正協助機構從一次性驗證轉變為持續、情境化及互聯的身份智能模式，使他們能夠即時識別受信任用戶，並將身份驗證從阻礙點轉化為競爭優勢。」

隨著亞太區企業準備採用更靈活的「認識你的客戶」（KYC）方法，業界領袖正尋找新機遇以提升其數碼策略。

Nimbura是一家馬來西亞金融科技平台，旨在將消費者與網上數碼借貸及融資方案連接起來，該公司正密切關注Jumio最新擴展的影響，並持續建立一個受信任的數碼生態系統。

Nimbura亞洲區行政總裁Artjoms Borcovs形容：「在數碼借貸中，減少註冊阻礙可對客戶轉換產生有意義的影響，前提是安全及合規性不受損害。」他指出：「selfie.DONE透過自拍優先驗證，在持續實時評估身份風險的同時，具有顯著潛力簡化受信任客戶的體驗。」他坦言：「我們期待看到這種方法如何改善Nimbura的客戶體驗及營運效率。」

關於Jumio

Jumio協助機構在網上了解及信任其客戶。從開戶到持續監控，Jumio平台提供以生物識別認證、自動化及數據驅動洞察為基礎的人工智能身份智能，以準確建立、維持及重新確認信任。

Jumio利用強大的自動化技術，包括生物識別篩查、人工智能/機器學習、活體檢測及與數百個數據源進行無代碼協調，協助打擊欺詐及金融犯罪，加快客戶註冊並符合包括「認識你的客戶」（KYC）及反洗錢（AML）在內的監管合規要求。Jumio已處理超十億宗交易，涵蓋超二百個國家及地區的實時網絡及流動交易。

Jumio總部位於加州森尼韋爾，在全球營運，在北美洲、拉丁美洲、歐洲、亞太區及中東設有辦事處及代表，並榮獲多項創新獎項。Jumio獲得Centana Growth Partners、Great Hill Partners及Millennium Technology Value Partners的支持。

（美聯社）