如今,对在线应用程序和服务的安全访问已经演变成一个依赖于设备、公钥加密和生物识别技术的框架,以取代老化密码的共享秘密。 自2013年以来,FIDO联盟已开发出开放、可扩展的先进技术,以消除网络钓鱼和其他安全攻击。 为了引入这些改进并在整个企业管理和 IT 安全方面对员工进行教育,FIDO 联盟开发了一系列最佳实践和操作方法白皮书,这些白皮书将联盟的目标与技术专业人员的职责和头衔相匹配。 这项工作致力于消除密码并保护所有公司内登录的简单行为。
本白皮书回答了 CXO 关于 FIDO 身份验证的价值主张以及 FIDO2 无密码框架如何满足公司对现代劳动力的身份验证需求和挑战的最常见问题。 本文档的目标是指导组织内的执行领导者了解他们为什么应该为其员工投资 FIDO2 部署。