全景软件IDExpert整合FIDO新Passkey技术 抵抗网钓攻击

全景软件IDExpert整合Passkey，帮助企业导入抗网钓MFA。全景软件

根据美国网络安全暨基础设施安全局（CISA）2022年报告显示，每10家企业组织中就有8家至少有1名员工在CISA模拟网络钓鱼测试中成为受害者。为因应此问题，导入可抗网络钓鱼的多因素身份验证（Phishing-Resistant MFA）为其关键措施之一，全景软件IDExpert已整合FIDO最新Passkey技术验证身份，提供最高安全强度MFA，以抵御网络钓鱼攻击、推播信息轰炸、简讯协定漏洞，以及SIM卡劫持攻击。

全景软件IDExpert的主机是FIDO Server，使用者可以直接注册FIDO装置，经由SAML协定或整合Restful API，企业内部网页应用和云端服务即可进行FIDO认证。手机、蓝牙和USB等FIDO2装置皆可作为多因素验证的认证载具。而对于其他非网页应用，IDExpert身份认证系统也支持手机的FIDO UAF，可透过App推播或扫描QRCode进行FIDO认证。此外，为了因应政府、金融等大型组织的需求，IDExpert还提供FIDO SDK或零信任架构，让使用者能够进行应用系统定制整合。

随着多因素身份验证技术在网络安全的重要性日益显着，于零信任网络架构下，如何使用安全MFA更是关键。IDExpert身份认证系统除了FIDO认证外，还提供简讯／电子邮件OTP（一次性口令）、App推播、App OTP、硬件OTP等多种安全等级的MFA技术，可依照需求进行弹性规划，并可绑定多种认证载具。