安全 vs.方便：为什么生物识别不会取代密码
问题
人们普遍认为，生物识别（例如触控 ID 或面容 ID）可以用来消除传统密码。
这为什么很重要
触控 ID 用于解锁您的 PIN 码，然后使用该 PIN 码解锁您的手机。虽然触控 ID 很方便，但是无论是否有指纹扫描器，手机同样很容易受到弱 PIN 码的影响。此外，生物识别无法更改，因此，如果指纹文件受损，则用户将不得不恢复使用密码。最后，尽管大多数移动设备都带有生物识别功能，但完整的组织部署意味着必须将扫描器部署到每台电脑和设备上，并连接到中央身份验证系统。集成、损坏和丢失扫描器所需的成本以及存储员工生物识别文件涉及的责任解释了为什么生物识别技术未得到广泛的部署。
Keeper 的解决方案
Keeper Security 完全赞同并支持生物识别作为 2FA（两步验证）。 然而，密码并不会消失。Keeper 使组织能够控制其密码。为每位员工提供一个安全的、基于云的数字保管库，用于存储密码和任何其他关键信息，例如加密密钥和数字证书。Keeper 将生成高强度的随机密码，并在移动设备和 Web 浏览器中自动填充。这节省了员工的时间，减少挫折感，并消除他们重复使用密码的需要。通过强制策略，员工可在管理员允许的任何设备和位置使用 Keeper 保管库。所有这些都将使整个组织更加安全，并大幅减少了帮助台电话。
好处
安全
Keeper 是一个零知识密码管理解决方案。这意味着存储在 Keeper 中的所有信息仅可由最终用户访问。所有加密和解密均在客户的设备中即时完成，传输中的数据 (TLS) 和静态数据均在 Keeper 的基础结构 (AES-256) 上进行加密。Keeper Security 员工或任何外部方永远无法获得数据的明文版本。Keeper 致力于保护客户数据，但万一发生不太可能发生的 Keeper 被黑客入侵的情况，攻击者亦只能访问毫无价值的密文。
提高密码意识和行为
大多数企业对员工的密码设置习惯所知甚少，这极大增加了网络风险。若没有关于密码使用和遵从性的关键信息，就无法改善密码设置习惯。Keeper 通过提供全面的密码报告、审核、分析和通知解决了这个问题。
在任何设备上通过任何服务使用
Keeper 提供 iOS、Android、Windows、Mac 和 Linux 版的原生应用。还支持 Chrome、Safari、Firefox、Edge 和 IE 的浏览器扩展程序。所有设备都通过 Keeper Cloud Security Vault™ 进行备份和同步。Keeper 适用于任何使用密码、PIN 码、数字证书、SSH 密钥、API 密钥、访问密钥等的应用或用例。
快速安全部署
无论您的业务规模大小，Keeper 的部署均直观而简单。Keeper 可以集成至 Active Directory 和 LDAP 服务器，从而简化服务开通和入职过程。使用 Keeper SSO Connect® 集成至您现有的 SSO 解决方案。
Keeper 可以适应您的业务
Keeper 设计为可以适应任意规模的企业。诸如基于角色的权限、团队共享、部门审核和委派管理之类的功能可以随着您业务的发展而提供相应的支持。Keeper Commander™ 提供强大的 API 来支持集成至当前和未来的系统。
趋势主题
- Keeper Enterprise Quick Start Guide
- SSO Provisioning with Keeper Enterprise
- Active Directory Provisioning with Keeper Enterprise
- Why Biometrics Will Not Replace Passwords
- Enhancing and Extending Single Sign-On with Keeper SSO Connect®
- How Can I Store and Protect My Digital Certificates and Access Keys?
- All the Keys to the Kingdom: Use Keeper to Stop Trust-Based Attacks
- Learn More About Keeper for Your Business
