Token推生物識別身份驗證方案 強化Salesforce存取安全

生物識別身份驗證方案供應商Token今日宣布，其TokenCore Wearable及TokenCore Portable產品，為Salesforce客戶、合作夥伴及管理員，提供其中一種最強大的方法，以符合並超越Salesforce的防網絡釣魚存取要求。

Salesforce已表明，現時安全環境已改變。人工智能驅動的網絡釣魚、語音釣魚、社交工程、憑證盜竊及帳戶盜用攻擊，正令Salesforce用戶及數據面臨日益增加的風險。Salesforce亦已公布更嚴格的安全要求，包括為員工用戶提供多重認證（MFA），以及為特權用戶（包括Salesforce管理員）提供防網絡釣魚多重認證。

TokenCore Portable及TokenCore Wearable AP圖片

Token透過結合生物識別身份、防網絡釣魚的FIDO2及WebAuthn認證、安全硬件及無線易用性，直接應對Salesforce這項新安全現實。Token產品旨在確保只有在授權的實體用戶在場並經生物識別驗證後，才獲授予Salesforce存取權限。

Token行政總裁Kevin Surace指出：「Salesforce正提升身份安全標準，這正是市場所需的方向。Salesforce儲存企業內部分最寶貴的業務數據。透過傳統多重認證、推送批准、短訊驗證碼、共享密碼或雲端同步軟件憑證來保護Salesforce存取，已不足夠。Token現時為Salesforce客戶提供生物識別身份驗證，以保障Salesforce存取。」

Token產品透過使用FIDO2及WebAuthn協議，將認證綁定至合法的Salesforce登入來源，從而支援防網絡釣魚認證。與短訊驗證碼、認證應用程式、推送批准或共享密碼不同，Token不會向攻擊者提供可盜取的驗證碼、可欺騙的提示或可轉發的密碼。每次認證均需已註冊的Token裝置、授權用戶的指紋，以及與合法服務綁定的加密挑戰。

因此，Salesforce存取權限不僅基於用戶所知或所擁有的資訊。Token會驗證實際用戶身份。

這項區別對Salesforce管理員及特權Salesforce用戶至關重要。受損的Salesforce管理員帳戶，可能洩露客戶記錄、捐助者數據、銷售渠道、財務歷史、案例備註、工作流程、整合、權限及特權系統控制。Token透過在授予Salesforce存取權限前要求生物識別證明，協助彌補此漏洞。

Token亦為歷來依賴共享支援工作流程的Salesforce合作夥伴及非牟利組織，提供實際途徑。密碼管理工具或可管理憑證，軟件通行密鑰或可符合基本技術要求，但這些方法未必能證明實際在場的用戶身份。Token透過將Salesforce存取權限綁定至分配予授權用戶的實體生物識別裝置，提升保障水平。

Surace續指：「Salesforce客戶現時正提出正確問題：我們如何在符合Salesforce防網絡釣魚要求的同時，亦能確認登入者為正確用戶？Token提供簡潔答案。它防網絡釣魚、生物識別、硬件綁定、易於使用，且現已投入運作。」

TokenCore Wearable是一款佩戴於手指上的無線生物識別認證器，指紋感應器位於手背上方，可實現快速自然的驗證。TokenCore Portable則以便攜式無線形式，提供相同的生物識別身份驗證模式。兩款產品均為現代企業環境而設，用戶可透過手提電腦、桌面電腦、流動裝置、瀏覽器、操作系統及身份供應商存取Salesforce。

Token產品旨在透過在加密認證基礎上，增加生物識別身份驗證，以符合並超越Salesforce的防網絡釣魚存取預期。這種方法可防範即時網絡釣魚、偽冒Salesforce登入頁面、憑證重放、多重認證疲勞、共享秘密盜竊、服務台操控，以及多種令傳統多重認證過時的社交工程攻擊。

透過Token，惡意行為者無法單純透過盜取密碼、誘騙用戶批准提示、攔截驗證碼或存取共享保險庫來獲取Salesforce存取權限。Token裝置必須在場，正確指紋必須匹配，加密挑戰必須來自合法來源。若請求被偽造、代理或從網絡釣魚網站轉發，認證將會失敗。

Salesforce客戶現正轉向更強大的認證方式，因為Salesforce本身已明確方向。Salesforce存取的未來是防網絡釣魚、身份驗證，並圍繞實際用戶的更強大證明而建。Token現已提供該模式。

對於Salesforce企業、Salesforce管理員、Salesforce顧問合作夥伴、Salesforce非牟利組織，以及處理敏感數據的Salesforce客戶而言，Token提供實現更嚴格合規、更強大存取控制，以及更有效防範現時針對Salesforce環境的身份攻擊的直接途徑。

Surace表示：「Salesforce安全始於登入。Token令登入具備生物識別、防網絡釣魚，並綁定至真實用戶。這是保護Salesforce的新標準。」

Token為需要阻止憑證盜竊、網絡釣魚、社交工程及帳戶盜用的企業，提供生物識別身份驗證方案。Token產品結合生物識別指紋驗證、安全硬件、FIDO2及WebAuthn認證，以及無線易用性，確保只有正確用戶才能存取關鍵系統。Token保護員工在現代企業應用程式、身份供應商及雲端平台上的存取。

（美聯社）

Jumio，人工智能身份智能領先供應商，今日宣布在北美推出其可重複使用身份方案selfie.DONE。這次擴展標誌著Jumio全球推行真正可重複使用身份的下一階段，此前已於今年較早時在拉丁美洲成功推出。

透過selfie.DONE，每次入職流程均需身份證明文件的日子已成過去。企業可利用全球、經同意的身份圖譜，僅憑自拍即可即時識別可信用戶，並僅在需要時才要求提供文件。對於大量且不斷增長的已註冊用戶而言，這意味著減少身份驗證中最具阻礙的步驟，從而完全毋須掃描身份證明文件。這種方法為高度可信的身份提供快速通道，而任何系統無法自信識別或匹配的人士，仍需接受全面驗證。這使受規管機構能夠在不損害嚴格安全標準或合規要求的情況下，減少入職阻礙，從而安心營運。

Jumio的selfie.DONE™方案為北美可信用戶省卻身份證掃描 AP圖片

可重複使用身份已證明對轉換率及平台彈性產生重大影響。在世界盃期間的龐大流量下，一家領先的全球博彩營運商利用selfie.DONE成功擴展其營運，賽事期間平均每日請求量超一倍。這次表現突顯該方案的整體效能，該營運商已看到超六成用戶透過selfie.DONE完成快速、毋須文件的驗證，推動驗證完成率增加兩成。

Jumio總裁兼首席產品技術官Bala Kumar表示：「隨著selfie.DONE在北美推出，我們正將行業從靜態、單點驗證轉向持續、情境化及互聯的身份智能模式。透過讓企業即時識別可信用戶，而毋須數碼錢包的阻礙或從頭重新驗證，我們正為數碼經濟創造快速通道。」

與閉環身份錢包或區域數據孤島不同，Jumio的可重複使用身份方案由全球、跨客戶智能驅動。每次驗證均有助於Jumio包含數千萬合法及欺詐身份的全球身份圖譜。這使企業能夠即時、無縫地識別跨地域及行業的可信用戶。

這次北美擴展鞏固Jumio在可重複使用身份及身份智能領域的領導地位，提供一種差異化方案，平衡用戶體驗與強大欺詐檢測及KYC合規性。Jumio獲評為2026年Gartner®身份驗證魔力象限™榮譽提及。

關於Jumio

Jumio協助機構了解並信任其網上客戶。從開戶到持續監控，Jumio平台提供以生物識別認證、自動化及數據驅動洞察為基礎的人工智能身份智能，以準確建立、維持及重新確認信任。

Jumio利用強大自動化技術，包括生物識別篩查、人工智能/機器學習、活體檢測及與數百個數據源的無代碼協調，協助打擊欺詐及金融犯罪，更快地為客戶入職，並符合包括KYC及AML在內的監管合規要求。Jumio已處理超十億宗交易，涵蓋超200個國家及地區的實時網絡及流動交易。

Jumio總部設於加州森尼韋爾，業務遍及全球，在北美、拉丁美洲、歐洲、亞太地區及中東設有辦事處及代表處，並榮獲多項創新獎項。Jumio獲Centana Growth Partners、Great Hill Partners及Millennium Technology Value Partners支持。

（美聯社）