Social Login und BYOI
Als Anbieter von digitalen Diensten möchte man seine potentiellen Kunden möglichst früh kennen. Viele Services setzen daher ein eigenes Kundenkonto voraus. Im Gegenzug wollen Konsumenten nicht für jeden Dienst sofort einen mühsamen Registrierungsprozess durchlaufen müssen. Dieser kann potenzielle Kunden abschrecken, weil sie nicht schon wieder ein neues Konto eröffnen und damit ein weiteres Passwort verwalten möchten. Social Login und «Bring Your Own Identity» (BYOI) sorgen hier für Abhilfe.
Social Login bedeutet, dass Kunden bestehende Accounts aus sozialen Netzwerken, wie Facebook, Google oder Twitter, für den Zugriff auf Services nutzen können – und das ohne neuen Benutzernamen oder neues Passwort.
Social Login auch bei hohem Sicherheitsniveau
Ein gängiges Vorurteil ist, dass der direkte Einsatz von Social Logins nur für Zugriffsprofile mit tiefem Sicherheitsniveau geht. Mit dem Secure Access Hub lassen sich Social Logins jedoch durch zusätzliche Sicherheitsmassnahmen ergänzen und sind somit auch dann geeignet, wenn Anforderungen steigen und höhere Sicherheitsniveaus notwendig werden:
- Ergänzung durch einen zweiten Faktor: Damit lässt sich ein Social Login zu einem stark authentisierten Login erweitern.
- Social Registration statt nur Social Login: Damit lassen sich Social Identitites mit internen Konten verknüpfen, falls verifizierte Identitätsattribute notwendig werden oder ein Vertrag zustande kommt.
- Dank adaptiver Authentisierung werden die zweiten Faktoren nur bei erhöhten Sicherheitsanforderungen geprüft. Damit bleibt die gute User Experience ungebrochen.
Unterstützung von BYOI-Technologien und Standards
Der Einsatz von BYOI-Technologien wird dank fortschreitender Standardisierung in diesem Bereich immer einfacher und problemloser. Airlock unterstützt die zugrunde liegenden Standards OAuth 2.0 und OpenID Connect 1.0. Auch darauf basierende Lösungen wie beispielsweise die SwissID werden out-of-the-box unterstützt.
Artikel lesen
Bereit für ausgezeichnete IT-Sicherheit?
Kontaktieren Sie uns jetzt.