Implementările pot folosi credențiale cu cheie publică FIDO, carduri inteligente sau alte credențiale PKI, dispozitive criptografice ori linkuri și coduri livrate printr-un alt canal de încredere. Aceste metode diferă substanțial în securitate, utilizabilitate și asigurare.
Eliminarea parolei de serviciu elimină ghicirea de parole, reutilizarea, credential stuffing și furtul acelei baze de date de parole ca căi directe de atac. Nu elimină nevoia de înrolare securizată, legare a autentificatorului, recuperare, revocare, înlocuire de dispozitive și gestionare a sesiunilor. Un serviciu poate fi și fără parolă în timp ce contul de e-mail amonte, furnizorul de identitate sau contul de sincronizare a credențialelor de care depinde încă folosește o parolă.
Puncte esențiale
Evaluați protocolulDeterminați ce dovedește controlul, cum este legată credențiala de serviciul legitim și dacă un intermediar o poate rejuca sau redirecționa.
Evaluați factoriiFără parolă descrie absența unei parole, nu numărul sau independența factorilor de autentificare.
Protejați evenimentele de ciclu de viațăÎnregistrarea, recuperarea contului, acțiunile help-desk, dispozitivele pierdute și metodele de rezervă nu trebuie să fie mai slabe decât autentificarea de rutină.
Planificați migrațiaInventariați aplicațiile nesuportate, oferiți alternative accesibile, stabiliți recuperarea și retrageți rezerva de parolă când nu mai este necesară.
Limitare importantăFără parolă nu înseamnă automat multifactor, rezistent la phishing sau asigurare ridicată. Linkurile de e-mail, codurile de unică folosință și prompturile de aprobare pot rămâne susceptibile la phishing sau pot depinde de un canal compromis.