아직도 패스워드를 입력하나요?
패스워드 입력 방식은 피싱이나 파밍 공격에
취약할뿐만 아니라
기억하고 입력하기 불편합니다.
자동으로 패스워드가 제시되는 PasswordlessX1280를 사용해 보세요 편리하고 안전한 PasswordlessX1280는 Password Alliance에서 제공하며, 모든 온라인 서비스에서 무료로 사용할 수 있습니다.
PasswordlessX1280 이란?
PasswordlessX1280는 패스워드를 사용자가 입력하지 않고 온라인 서비스가 사용자에게 자동 패스워드를 제시후 이를 사용자가 PasswordlessX1280앱으로 검증하는 기술입니다. 기존 패스워드, OTP, FIDO 기술과 다른점, 저희만의 장점을 아래에서 확인해보세요.
feature 1
사용자가 서비스를 확인
접속한 온라인 서비스가 진짜 서비스인지를 확인 하기 위하여
온라인 서비스가
제시한 PasswordlessX1280가
내 앱의 PasswordlessX1280와 같은지 확인만 하면 됩니다.
feature 2
사용자의 생체정보를 확인
사용자가 매번 일회용 패스워드를 직접 입력할 필요가 없이
PasswordlessX1280 확인 후 사용자 생체정보를 입력하면 됩니다.
feature 3
여러 온라인 서비스를 PasswordlessX1280 하나로 관리
각종 온라인 서비스, IoT 기기 등에서 사용자 인증을
안전하고 편리한 PasswordlessX1280 하나로 통합하세요
업무흐름
01 인증서버 설치
온라인서버에 PasswordlessX1280 인증서버를 설치한 후에 기존 온라인 서비스와 연동
02 PasswordlessX1280 앱과 사용자 계정을 연결
PasswordlessX1280 앱에서 온라인 서비스 사용자 계정을 연결
QR코드 스캔 또는 등록 코드를 입력하여 계정을 PasswordlessX1280 앱과 연결
03 사용자 로그인시 PasswordlessX1280 로 확인
사용자가 서비스에 접속하여 사용자 ID만 입력하면 PasswordlessX1280 가 표시되고 사용자가 PasswordlessX1280 앱으로 서비스를 검증한 후 서비스를 사용
FAQ | 자주하는 질문
PasswordlessX1280는 사용자만 인증하는 OTP의 기술 위에 접속한 온라인 서비스가 진짜인지 까지 사용자가 확인할 수 있는 상호인증 기술입니다. 따라서 기존 OTP 기술보다 2배 이상 안전합니다. 또한 사용자가 불편하게 OTP코드를 읽고 손으로 입력하지 않고, 온라인 서비스가 제시한 자동 OTP코드를 모바일 앱에서 생성한 자동 OTP코드와 같은지만 확인하면 됩니다.
PasswordlessX1280는 모든 공개 온라인 서비스에 무료로 적용할 수 있는 무료 라이센스 입니다.
PasswordlessX1280는 모든 B2C, G2C 온라인 서비스에서 무료로 사용할 수 있지만, 기업 내 임직원 온라인 서비스 B2E인 경우 AutoPassword Enterprise 라이센스를 구입해서 사용해야 합니다.
PasswordlessX1280는 개인사용자가 PasswordlessX1280 앱의 보안정책(생체인증 설정 등)을 직접 설정하는데 반하여 AutoPassword Enterprise는 앱의 보안정책을 회사가 결정하고 인증서버를 통해서 앱으로 배포합니다. 따라서 내부 임직원을 대상으로한 B2E온라인 서비스이거나 B2C 온라인 서비스가 자체적인 별도 이름의 인증기를 배포하고자 할때는 AutoPassword Enterprise 라이센스를 이용해야 합니다.
생체인증 기술은 스마트폰과 같이 생체인증 센서가 부착된 기기에서 사용이 가능합니다. 따라서 PC나 스마트TV, AI스피커, ATM과 같이 생체인증 센서가 부착되지 않은 곳에서 온라인 서비스를 받기 위해서는 기기별로 별도의 인증 센서를 부착해야 합니다. 하지만 PasswordlessX1280는 기기에서 PasswordlessX1280 코드를 표시하고 이를 스마트폰에서 확인하기 때문에 기기에 관계없이 스마트폰의 생체인증기를 연장하여 사용할 수 있는 유일한 매체독립 생체인증 기술입니다.
PasswordlessX1280와 모바일 푸시기반의 인증 기술은 작동방식이 유사해 보이지만 근본적인 차이가 있습니다. 푸시기반 인증 기술은 푸시 메시지를 수신하였을때 사용자가 정당한 사용자 인증기를 소지하였는지 확인하는 기술입니다. 즉 전형적인 사용자 인증 기술입니다. 이에 반해 PasswordlessX1280는 온라인 서비스가 사용자에게 자동 OTP코드를 제출하고, 사용자가 PasswordlessX1280 앱에서 생성한 자동 OTP코드와 비교하여 일치하면 온라인 서비스가 정당한 온라인 서비스인지를 승인하는 기술이 포함되어 있습니다. 푸시메시지가 동일하게 수신되지만 푸시기반 사용자 인증 기술은 사용자 인증만 수행하는데 반하여 PasswordlessX1280는 온라인 서비스 제공자 와 사용자 인증을 동시에 수행합니다.