軟硬件免密登錄適應不同使用場景

時間：2022-05-01 09:00:01 | 來源：行業(yè)動態(tài)

時間：2022-05-01 09:00:01 來源：行業(yè)動態(tài)

免密登錄,多種憑證登錄NAS設備

群暉推出的免密登錄方式分為兩種:SecureSignIn的軟件登錄,以及支持FIDO2的硬件認證。

軟件驗證,是以SecureSignIn將手機作為DSM帳號的鑰匙來使用,通過SecureSignIn移動端App,將手機綁定為免密登錄的設備,當需要登錄DSM時,無需輸入密碼即可在手機上通過驗證進行登錄。這樣一來,在公用設備上,如果不想輸入密碼,你只要留下登錄記錄,就可以選擇手機驗證登錄。這樣不僅避免在公用設備上輸入密碼而存在被破解的風險,并且也避免了由于密碼單一簡短的泄露隱患,此外還簡化了身份驗證流程。而硬件驗證方式適合有較高安全需求的企業(yè),需要通過HTTPS使用域名登錄NAS,借助電腦內置的指紋、人臉識別密鑰等來完成免密登錄。因此,不論是軟件還是硬件驗證,都能更好提升登錄安全。



靈活搭配,雙重驗證滿足更高安全機制

對于安全性有著更高需求的企業(yè)來說,大都采用2步驟驗證的方式,也就是在密碼的基礎上,額外輸入一組一次性的具有簡短效期的數(shù)字密鑰,也就是OTP動態(tài)驗證碼。群暉DSM7.0做了全新的優(yōu)化和升級,支持可以自由搭配登錄方式。OTP動態(tài)驗證碼也集合到SecureSignInApp中,可以靈活搭配雙重登錄方式。用戶在輸入密碼后,可以在OTP動態(tài)碼、軟件驗證、硬件驗證選擇其一,作為第二重登錄保護。對于研發(fā)、金融等行業(yè),系統(tǒng)登錄安全等級較高,移動設備及電腦均為統(tǒng)一采購的公用設備,有明確的密鑰口令,以此防止可疑人員惡意破解。再比如一些敏感性較高的研發(fā)文檔,在登錄Drive客戶端時,可以使用雙重驗證,來增強登錄防護。



備份登錄密鑰,異常登錄實時通知

很多人還會有這樣一個疑惑:一旦手機遺失,是不是意味著我無法再次使用NAS?在這方面,群暉也提供了很好的解決方案。SecureSignInApp可以將OTP配置文件和批準登錄帳戶自動備份到Synology帳戶,當手機遺失時,首先移除遺失的手機設備,并且在新手機上還原備份帳戶和配置文件即可。此外,當發(fā)生可疑登錄行為,或某個IP登錄失敗多次,還會通過郵件和SecureSignInApp發(fā)送通知。企業(yè)系統(tǒng)運維人員還可以查看登錄日志,并設置IP黑白名單來及時保護系統(tǒng)安全。

多年深耕企業(yè)級NAS存儲服務器市場的群暉科技,不僅擁有從桌面型到機架型豐富完備的NAS產品線,而且在操作系統(tǒng)及軟件功能細節(jié)上不斷打磨升級。群暉推出的SecureSignln免密驗證新方式,提供全新的軟、硬件免密驗證登錄,以及靈活搭配的雙重驗證,還具備登錄秘鑰備份功能、異常風險預警等功能,從而避免了系統(tǒng)因弱口令而被破解的風險,為您便捷登錄NAS設備及保護數(shù)據(jù)安全提供了更加智能可靠的解決方案。