В Avanpost MFA+ 1.11 доступен беспарольный способ аутентификации по QR-коду
Теперь для аутентификации пользователя в любые веб-приложения в Avanpost MFA+ доступна функциональность входа путем сканирования QR-кода в мобильном приложении Avanpost Authentificator.
Используя этот технологичный метод, пользователям можно не проходить предварительную идентификацию. QR-код, формирующийся для аутентификации, постоянно меняется, что исключает возможность его повторного использования. При этом данный механизм максимально безопасен: приложение Avanpost Authenticator позволяет верифицировать, в какую систему осуществляет аутентификацию пользователь, без риска подмены QR-кода злоумышленниками.
Способ аутентификации по QR-коду очень удобен для пользователей – для его использования достаточно иметь аккаунт в Avanpost Authentificator. При запуске мобильного приложения нужно лишь указать «Войти по QR-коду» и отсканировать код.
QR-код может использоваться либо как дополнение к другим факторам в рамках функциональности системы аутентификации Avanpost MFA+, либо полностью самостоятельно как отдельный метод входа, не требующий дополнительных подтверждений.
С точки зрения степени надежности и безопасности, этот метод сопоставим с OTP-аутентификацией, при этом он проще для пользователя, поскольку не требует ввода OTP-кодов.
«Аутентификация по QR-коду привнесла удобство в современные стандарты безопасности. Простота использования делает этот способ очень эффективным для пользователей: поскольку смартфоны с камерой сегодня есть практически у всех, аутентификация по QR-коду не зависит от аппаратного обеспечения и работает практически на любых смартфонах, на которые установлено мобильное приложение Avanpost Authentificator, – комментирует Дмитрий Грудинин, владелец линейки продуктов Avanpost MFA+/FAM. – Компания Avanpost одна из первых на российском рынке рада предложить своим клиентам эту технологию, обеспечивающую баланс между удобством использования и безопасностью».
Система Avanpost MFA+ позволяет подбирать подходящий метод аутентификации для различных категорий пользователей. Можно динамически настраивать методы аутентификации, исходя из того, в какое приложение какие пользователи проходят аутентификацию. Данная функциональность также доступна в Windows Logon – вход на рабочие станции под управлением OC Windows без использования пароля.
![](/upload/iblock/bf1/v0x19or5zqjamgkd7dgiq3pjj3lvzw12.jpg)