Nevis Authentication Cloud - Passwortlose Authentifizierung

Sichere digitale Identitäten ohne Kompromisse bei der Nutzererfahrung

Passwörter sind anfällig für Diebstahl, Wiederverwendung und Phishing. Die Nevis Authentication Cloud ermöglicht passwortlose Anmeldung mit FIDO2/WebAuthn, biometrischer Nutzerverifikation und weiteren starken Authentifizierungsfaktoren.

Bei der Registrierung erstellt der Authentifikator ein Schlüsselpaar:

Der private Schlüssel bleibt auf dem registrierten Endgerät.
Der öffentliche Schlüssel wird beim Online-Dienst hinterlegt.
Beim Login sendet der Dienst eine kryptografische Challenge.
Der Authentifikator signiert diese Challenge lokal nach erfolgreicher Nutzerverifikation, beispielsweise per Fingerabdruck oder Gesichtserkennung.
Der Dienst prüft die Signatur mit dem öffentlichen Schlüssel und bestätigt die Anmeldung.

So muss kein Passwort übertragen oder gespeichert werden. Die passwortlose Authentifizierung kann die Abhängigkeit von Passwort-Resets und SMS-TAN reduzieren und unterstützt eine kontrollierte Modernisierung bestehender Login-Prozesse.

Funktionen für passwortlose, starke Authentifizierung

FIDO2- und WebAuthn-basierte Anmeldung

Die Nevis Authentication Cloud unterstützt FIDO2/WebAuthn für passwortlose und phishing-resistente Authentifizierung. Kryptografische Schlüssel ersetzen das Passwort als Grundlage für die Anmeldung.

Biometrische Nutzerverifikation

Nutzer können sich auf unterstützten Geräten mit biometrischen Merkmalen wie Fingerabdruck oder Gesichtserkennung verifizieren. Die biometrische Verifikation bestätigt lokal die Nutzung des registrierten Authentifikators, bevor dieser die Login-Anfrage signiert.

Mehr Schutz durch zusätzliche Faktoren

Neben passwortloser Authentifizierung unterstützt die Nevis Authentication Cloud Multi-Faktor-Authentifizierung, Push-Authentifizierung, Gerätebindung und risikobasierte MFA. Damit lassen sich Authentifizierungsanforderungen passend zum jeweiligen Zugriff gestalten.

Anmeldung für Web- und Mobile-Anwendungen

SDKs und APIs unterstützen die Integration sicherer Logins in Web- und Mobile-Anwendungen. Für Azure AD B2C stehen Out-of-the-Box-Integrationen zur Verfügung.

Transaktionen zusätzlich absichern

Mit Transaction Signing kann eine Transaktion separat bestätigt werden. Dies ergänzt den sicheren Login um eine weitere Verifikation für schützenswerte Vorgänge.

Passwortlose Authentifizierung

mit FIDO2 und Biometrie