# Ce este autentificarea fără parolă?

> Autentificarea fără parolă verifică un utilizator fără a cere ca acesta să furnizeze o parolă reutilizabilă serviciului țintă.

- URL canonic: https://yellowcube.eu/ro/glossary/passwordless-authentication/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Implementările pot folosi credențiale cu cheie publică FIDO, carduri inteligente sau alte credențiale PKI, dispozitive criptografice ori linkuri și coduri livrate printr-un alt canal de încredere. Aceste metode diferă substanțial în securitate, utilizabilitate și asigurare.

Eliminarea parolei de serviciu elimină ghicirea de parole, reutilizarea, credential stuffing și furtul acelei baze de date de parole ca căi directe de atac. Nu elimină nevoia de înrolare securizată, legare a autentificatorului, recuperare, revocare, înlocuire de dispozitive și gestionare a sesiunilor. Un serviciu poate fi și fără parolă în timp ce contul de e-mail amonte, furnizorul de identitate sau contul de sincronizare a credențialelor de care depinde încă folosește o parolă.

### Puncte esențiale

- **Evaluați protocolul:** Determinați ce dovedește controlul, cum este legată credențiala de serviciul legitim și dacă un intermediar o poate rejuca sau redirecționa.
- **Evaluați factorii:** Fără parolă descrie absența unei parole, nu numărul sau independența factorilor de autentificare.
- **Protejați evenimentele de ciclu de viață:** Înregistrarea, recuperarea contului, acțiunile help-desk, dispozitivele pierdute și metodele de rezervă nu trebuie să fie mai slabe decât autentificarea de rutină.
- **Planificați migrația:** Inventariați aplicațiile nesuportate, oferiți alternative accesibile, stabiliți recuperarea și retrageți rezerva de parolă când nu mai este necesară.
- **Limitare importantă:** Fără parolă nu înseamnă automat multifactor, rezistent la phishing sau asigurare ridicată. Linkurile de e-mail, codurile de unică folosință și prompturile de aprobare pot rămâne susceptibile la phishing sau pot depinde de un canal compromis.

### Termeni asociați

[Passkey](<https://yellowcube.eu/ro/glossary/passkey/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Autentificare rezistentă la phishing](<https://yellowcube.eu/ro/glossary/phishing-resistant-authentication/>) · [Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Recuperarea contului](<https://yellowcube.eu/ro/glossary/account-recovery/>)

### Surse

[NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.