🎃 👉 🪓 👎 🧟
Когда безопасность начинает говорить на языке эмодзи...
Британская компания Intercede выкатили обновление MyID v5.4. И сделали ход, который одновременно хочется и внимательно рассмотреть и внимательно рассмотреть! Они добавили Emoji ID Grid Patterns. Аутентификация через сетку 4×4 из эмодзи.
Пользователь подтверждает вход, выбирая нужные эмодзи через Identity Provider. Паттерн можно в любой момент изменить или пересоздать через Self Service Portal. Формально это все та же многофакторная аутентификация, но с намёком на зуммеров игру, или геймификацию, если хотите.
И тут начинается самое интересное. С точки зрения UX это попадание в аудиторию, которая выросла не на паролях, а на иконках. Молодые пользователи, новые сотрудники, люди, которым классические MFA выглядят как бухгалтерия из 1698 года. Эмодзи легче запомнить, сложнее перепутать и психологически проще принять.
⏳ - да? точно? я просто олдфаг и картинки буду запоминать дольше...
Безопасность перестает выглядеть как что-то серьезное...
При этом Intercede не ограничились «игрушкой». Паролей становится меньше, а железа больше, в версии 5.4 они серьезно продвинули passwordless. Теперь можно регистрировать passkeys, которые хранятся на iOS или Android, и использовать их для входа в Windows 10 и 11 через Desktop Agent. Плюс поддержка аппаратных FIDO-токенов Onespan Digipass FX1 и FX2 с биометрией. Железо плюс отпечаток пальца. Старый добрый принцип «что ты имеешь и кто ты есть», но в современной упаковке.
Админов тоже не забыили...
Web Management Portal теперь позволяет централизованно настраивать глобальные параметры. Интерфейс обновили, он стал "живым и отзывчивым", а не музейным экспонатом времен MMC-консолей. Плюс доступ к информации о серверах прямо из портала.
Полная поддержка .NET 10 на всех ключевых компонентах. Authentication Server, Domain Controller Agent, Windows Desktop Agent. Это про производительность, безопасность и то самое слово, которое любят архитекторы: совместимость в долгую.
* оригинал новости тут
Интересно не то, что появились эмодзи. Интересно, что безопасность все чаще перестает быть исключительно технической дисциплиной (или печально, не знаю). Она точно становится частью культуры, привычек и пользовательского опыта (что радует скорее). А любые системы, которые игнорируют это, будут выглядеть надежными, но нелюбимыми (привет Болиииид!).
😄 А нелюбимые системы всегда обходят.
