AU10TIX، Microsoft كفريق واحد لحل أوراق الاعتماد القابلة للتحقق
أعلنت AU10TIX ، وهي شركة إسرائيلية للتحقق من الهوية وإدارتها، عن حل أوراق اعتماد قوي يعد بتوفير التكاليف للشركات وخصوصية أفضل للمستخدمين.
صرحت الشركة بأنها تعمل مع Microsoft على معرف قابل لإعادة الاستخدام، وهي تقنية تستخدم بيانات اعتماد يمكن التحقق منها لتمكين المؤسسات من تبسيط وتسريع التحقق المستمر من الهوية، وتقليل تكاليف إعداد العملاء، وأتمتة سير العمل، وتعزيز أمان البيانات الحساسة.
بالإضافة إلى ذلك، فإنه يمكّن المستخدمين من تخزين معلوماتهم محليًا في محفظة رقمية غير قابلة للتزوير تمنحهم التحكم في المعلومات التي يتم الكشف عنها لأطراف ثالثة.
أوضح AU10TIX أن بيانات الاعتماد التي يمكن التحقق منها هي بيانات اعتماد رقمية قابلة لإعادة الاستخدام وغير قابلة للتغيير تثبت هوية شخص أو كيان وتسمح بالمشاركة الآمنة للوثائق الشخصية وبيانات الاعتماد البيومترية.
وأضافت أن بنية بيانات الاعتماد التي يمكن التحقق منها تمنح المستخدمين أيضًا السيادة الذاتية لمشاركة المعلومات الصحيحة عند الطلب فقط لإجراءات مثل فتح حساب والتقدم إلى الكلية ودفع الضرائب.
قال مارك برادي، نائب رئيس AU10TIX للمنتجات الناشئة: “يعد إنشاء بيانات اعتماد رقمية غير قابلة للتغيير أمرًا مهمًا لأنه يتيح التحقق من الهوية بشكل آمن ومقاوم للعبث”.
قال لـ TechNewsWorld: “يمكن تغيير بيانات الاعتماد الرقمية أو تزويرها بسهولة، مما يشكل خطرًا كبيرًا على عمليات التحقق من الهوية”.
وتابع: “تضمن بيانات الاعتماد الرقمية غير القابلة للتغيير التحقق من هوية الفرد بدقة وأمان، وهو أمر مهم بشكل خاص في مجالات مثل الخدمات المالية والرعاية الصحية والحكومة”.
رفع مستوى التحقق
تتجاوز بيانات الاعتماد الرقمية اسم المستخدم وكلمة المرور البسيطين من خلال ربط الذات المادية للشخص بتمثيله الرقمي، كما أوضحت كارين والش، مديرة شركة Allegro Solutions ، وهي شركة استشارية للأمن السيبراني في ويست هارتفورد بولاية كونيكتيكت.
وقالت لـ TechNewsWorld: “قد تربط بيانات الاعتماد الرقمية المستندات الشخصية، مثل بطاقة الضمان الاجتماعي أو جواز السفر، والقياسات الحيوية، مثل معرف الوجه أو بصمات الأصابع”.
وقالت: “ومع ذلك، فإن المعرّف القابل لإعادة الاستخدام يمنح الشركات طريقة لدمج مستندات الموارد البشرية مع هذه القياسات الحيوية، وفي النهاية رفع مستوى التحقق”.
وتابعت قائلة: “باستخدام المصادقة النموذجية، فأنت تتأكد من أن المستخدم هو ما يقوله، ولكنك تعتمد عليه لتعريف نفسه بأمانة”. “باستخدام المعرّف القابل لإعادة الاستخدام، ستتمكن Microsoft من التحقق من” هوية الشخص الأصلي “باستخدام المستندات الحكومية”.
أوضح ديباك ماردا، كبير مديري المنتجات في Microsoft ، في بيان أنه سيتم استخدام المعرّف القابل لإعادة الاستخدام في تدفق التحاق الطرف الثالث التابع لشركته لتبسيط التحقق المتكرر من التحقق من هوية المستخدم في خطوات حاسمة مع منع النشاط الاحتيالي وضمان الامتثال التنظيمي.
وأضاف: “يعتبر التحقق اللامركزي من الهوية ضرورة أساسية في العالم الرقمي، وسيؤدي حل AU10TIX إلى زيادة الأمان مع تقليل الاحتكاك في عملية التحقق من الهوية عبر الإنترنت”.
الوعد غير المنجز؟
المعرّفات اللامركزية هي محاولة لتحويل التحكم الملموس في المعرّف الرقمي إلى المستخدم الذي يستخدمه، كما أشار روجر غرايمز ، المبشر الدفاعي في KnowBe4، وهو مزود تدريب للتوعية الأمنية في كليرووتر ، فلوريدا.
قال لـ TechNewsWorld: “التحدي الحقيقي مع المعرّفات الرقمية هو ما إذا كان من الممكن حقًا أن تكون لامركزية أو ما هي النسبة المئوية التي يمكن حقًا أن تكون لامركزية حقًا”.
مثل الوعد بالتمويل المشفر والتمويل اللامركزي، تابع، لم تحدث لامركزية حقيقية. قال: “لعدد لا يحصى من الأسباب”، “اتضح أن معظم DeFi الذي يُفترض أنه لامركزي يتمتع بسيطرة مركزية أكثر من الأشياء التقليدية التي كانوا يستبدلونها.”
وأكد أن “اللامركزية الحقيقية لأي شيء صعبة، والهويات ليست مختلفة”. “معظم الناس لا يريدون المتاعب المتعلقة بالحفاظ على بطاقات الهوية الخاصة بهم وتأمينها. إنهم يريدون فقط استخدامها وجعلها تعمل “.
وأكد أن معايير الهوية الرقمية التي اقترحها اتحاد شبكة الويب العالمية يمكن أن تؤدي إلى معرفات لامركزية حقيقية، لكنه تساءل عما إذا كانت المعايير ستتمتع بأي قوة باقية.
“هل سيتم تبنيها من قبل أي نسبة ذات مغزى من المستخدمين، أم سيتم استخدامها فقط من قبل نسبة صغيرة جدًا من المتعصبين للخصوصية وليس أي شخص آخر؟” سأل.
وأضاف: “لا نعرف حتى الآن، ولكن إذا كان التاريخ هو أي درس، فإن الوعد باستخدام المعرفات الرقمية أكبر من عدد الأشخاص الذين سيستخدمونها. آمل أن أكون مخطئا “.
مساوئ الشيخوخة
وأشار برادي إلى أن التكلفة كانت معطلة في الماضي بشأن التبني الواسع لأساليب التحقق الآمنة، مثل استخدام الرموز المميزة. وأضاف: “بالإضافة إلى ذلك، قد تكون هناك مقاومة من المستخدمين الذين ليسوا على دراية باستخدام الرموز المميزة للأجهزة ويفضلون ملاءمة الأشكال التقليدية للتحقق من الهوية”.
أشار David McNeely ، CTO في Delinea ، المزود العالمي لإدارة الوصول المتميز، إلى أن بيانات الاعتماد الرقمية كانت موجودة منذ سنوات في شكل شهادات PKI وآليات مصادقة FIDO.
“ومع ذلك، نحن بحاجة إلى طريقة أفضل للمستخدمين لإنشاء هويتهم والتحقق منها، بالإضافة إلى تمكين طرق أفضل للمستخدمين للتحكم في المعلومات التي يتم تقديمها أثناء عملية إنشاء الحساب”، كما صرح لـ TechNewsWorld.
أضاف جيمس إي لي، الرئيس التنفيذي للعمليات في مركز موارد سرقة الهوية، وهي منظمة غير ربحية مكرسة لتقليل المخاطر والتخفيف من تأثير تسوية الهوية والجريمة، في سان دييغو، كاليفورنيا.
قال لـ TechNewsWorld: “الهويات الرقمية أكثر أمانًا وأكثر تركيزًا على الخصوصية، ولكن لا يوجد شيء مثل بيانات اعتماد الهوية غير القابلة للتغيير”. “هناك دائمًا طريقة للتغلب عليها.”
تعزيز الأمن السيبراني
وأشاد لي بمشروع AU10TIX / Microsoft. قال: “إنها خطوة في الاتجاه الذي رأيناه منذ فترة، مع FIDO، باستخدام مفاتيح المرور بدلاً من كلمات المرور”.
وتابع: “إذا تحركت نحو هوية تستند إلى معاملة آمنة باستخدام الرموز، فستكون هذه عملية أكثر أمانًا وستؤدي إلى نتيجة أكثر ثقة من مجرد تسليم رخص القيادة.”
وأضاف: “أحد الأشياء التي نراها هو الزيادة الهائلة في بيانات رخصة القيادة التي يتم استهدافها في الهجمات الإلكترونية”. “نشهد انتهاكات للبيانات يتم ارتكابها على وجه التحديد للحصول على معلومات رخصة القيادة. لن يحدث ذلك مع الاعتماد الرقمي “.
وأشار برادي إلى أن تحسين إدارة بيانات الاعتماد يمكن أن يعزز الأمن السيبراني من خلال الحد من مخاطر سرقة الهوية والاحتيال.
وقال: “من خلال استخدام بيانات اعتماد رقمية أكثر أمانًا ومقاومة للتلاعب، يمكن للمؤسسات ضمان أن المستخدمين المصرح لهم فقط يمكنهم الوصول إلى بياناتهم وأنظمتهم الحساسة”. “هذا يقلل من احتمالية حدوث انتهاكات أمنية ويساعد على الحماية من التهديدات الإلكترونية.”
وأضاف: “تعمل إدارة بيانات الاعتماد الأفضل أيضًا على تبسيط عمليات التحقق من الهوية، مما يسهل على المؤسسات إدارة الوصول إلى مواردها وتقليل مخاطر الوصول غير المصرح به”.
المصدر: technewsworld
شاهد المزيد:
ربط الحساب البنكي بحساب باي بال
تحويل الاموال من بايير إلى باي بال
