Dashlane запускает первую систему единого входа на основе конфиденциальных вычислений
20 апреля 2023 г.Dashlane, наш выбор в качестве Головы в облаке
SSO позволяет пользователям входить в свои многочисленные учетные записи для различного программного обеспечения и услуг с помощью всего одного набора учетных данных, что значительно повышает эффективность на рабочем месте. Благодаря новой версии этой функции Dashlane, которая использует полностью изолированные виртуальные машины, теперь нет необходимости в «сложных клиентских конфигурациях», чтобы гарантировать, что Dashlane может безопасно шифровать содержимое, сохраняя при этом нулевое знание о нем.
Это также означает, что, по словам Dashlane, Confidential SSO является первым в своем роде, позволяющим легко интегрироваться с программное обеспечение для управления идентификацией, и сами Dashlane упоминают популярные примеры, такие как Okta, AzureAD, JumpCloud и Google Workspace. По словам Dashlane, это «не только [устраняет] трудности, связанные с размещением отдельной службы шифрования, но также [использует] передовые технологии для повышения уровня подхода Dashlane к безопасности с нулевым разглашением». «Конфиденциальные вычисления — это новая парадигма цифровой безопасности и краеугольный камень в борьбе с постоянно меняющимся ландшафтом угроз, — говорит Фредерик Ривен, технический директор Dashlane. Он также добавил, что «это первое из нескольких приложений, использующих AWS Nitro Enclaves, которые мы планируем представить в этом году, и оно также воплощает в себе наше стремление применять новаторские технологии для предоставления наиболее безопасных решений для наших клиентов, не обременяя их удобством». Арвинд Рагу, главный специалист Amazon Elastic Compute Cloud, прокомментировал, что «AWS предоставляет безопасную и надежную инфраструктуру, на которую Dashlane опирается как на бизнес, основанный на доверии клиентов». «Используя AWS Nitro Enclaves, Dashlane обеспечивает высокий уровень безопасности конфиденциальных вычислений своим клиентам любого размера для защиты учетных данных». Один из клиентов бета-версии уже сказал, что благодаря новой функции «члены нашего бизнеса и команды могут легко получить доступ к Dashlane вместе с другими нашими рабочими приложениями». Они добавили, что «Опыт развертывания был безупречным, что позволило нам быстро настроить и запустить наших клиентов, что сделало его очень масштабируемым для нашей команды ... конфиденциальность и безопасность данных имеют для нас первостепенное значение, и Confidential SSO использует конфиденциальные вычисления для высокий уровень безопасности. Это дополняет другие области продукта Dashlane и дает нам уверенность в том, что наша информация защищена». Другие планы Dashlane в отношении конфиденциальных вычислений включают использование AWS Nitro Enclaves для ключей доступа, что может быть будущим безопасности учетных данных, полностью устраняя необходимость в паролях, а также обеспечивая защиту данных клиентов с помощью системы, не требующей мастер-пароля. Этим летом компания также выложит исходный код на GitHub, чтобы позволить разработчикам и исследователям проверить свою новую систему конфиденциальных вычислений, что Dashlane описывает как часть своего «недавнего продвижения к большей прозрачности».
Оригинал