パスワードは普遍的であり、完全な安全ではなく、オンラインアイデンティティを保護するために単独で使用することはできません。過去10年間に報告されたデータ侵害のほぼ3分の1が、Verizonによると盗まれた認証情報によるものであり、史上最大の侵害も含まれています。
代わりに、業界は主にパスワードを置き換えるための最も有力な解決策として、パスキーを見つけています。オンラインで150億以上のアカウントがパスキーを使用でき、Amazon、Apple、Google、Microsoftなどの大手テック企業が協力して、パスキーの採用を推進しています。
しかし、ユーザーはパスキーの持ち運びの不便さや一般的な使い勝手の悪さのために、まだパスキーを避けています。
サイバーセキュリティスタートアップHawcxは、新しいパスワードレス認証技術を使用して、パスキーのいくつかの問題を解決することを目指しています。
パスキーは疑いなくパスワードよりも安全性を提供しますが、規模で使用する企業にとってのアカウントロックアウトや回復は高コストになる可能性があります。
Riya Shanmugamによって2023年に設立され、Adobe、Google、New Relicで約20年間の経験を積んだこともあり、Hawcxはプラットフォームに非依存のソリューションを提供し、開発者がわずか5行のコードを追加することでパスワードレステクノロジーを有効にできると述べています。
生成されたプライベートキーはユーザーのデバイスに保存されていないため、Hawcxの技術は、従来のパスキー設定をサポートするためのモダンなチップを持たない古いデバイスでも動作するとしています。
“私たちは基本的なプロセスを根本的に再発明しているわけではありません”シャンムガムはTechCrunchに語った。
例えば、ユーザーがデバイスを切り替える際、Hawcxのソリューションは、新しいデバイスをアカウントに登録するかどうか尋ね、ユーザーの正当性を検証してログインを許可します。
…(途中省略)…
最終的に、シャンムガムはHawcxがビジネス向けの統合認証プラットフォームであり、文書確認、ライブビデオ確認、背景調査などのサービスを統合し、時間の経過とともに異なるプレーヤーと提携することを目指すと述べました。
元記事はこちら