身份验证会影响用户体验吗？

有时候感觉身份验证更像是一种平衡行为。一方面，确保您的数字体验是当务之急。维系客户对您服务的信任通常是与您的？品牌保持长期合作的关键。另一方面，在数字化转型的时代，客户也希望有一个简单的，易于操控的数字体验。

安全性和用户体验常常相互矛盾。额外的安全性意味着在客户的数字化之旅中会有附加的障碍。比如在双因素身份验证（2FA）中，短信验证码等因素，很可能会使用户有不好的体验。

基于风险的身份验证

一种有助于解决这些问题的策略是基于风险的身份验证（RBA）。此方法涉及根据风险指数创建不同级别的身份验证，还可以根据为每个用户或活动找到的风险因素构建。在这些场景中，组织会寻找表现出异常行为的用户。可能他们使用的设备与正常情况不同，或者从不同的位置登录了账户。这类情况下，将“提高”他们的身份验证要求，迫使其风险最大的用户执行多因素身份验证（MFA）的附加步骤。然后，其余的低风险用户只需要完成基本的身份验证步骤。

基于风险的身份验证被认为是对替代方案的改进，无需强制所有用户完成多因素身份验证，或者没有用户完成多因素身份验证。对于许多组织来说，高风险用户只占其用户总数的不到 1\%，因此有可能在 MFA 方面节省大量的运营成本。

但是，RBA 战略仍然面临挑战。专业的攻击者可能会以低风险用户的身份出现，也许是使用仿真器来模拟真实的设备。此外，绝大多数低风险用户仍然被要求处理用户名和密码，这还是会导致用户体验度下降。

从风险度量到信任度量

那么，还有什么选择呢？商业领导者必须扩大视野，而不仅仅是欺诈和风险检测。应对安全和用户体验挑战的一种更强大，更现代的方法可能是将身份问题摆在桌面上，从风险度量转变为信任度量。通过分析风险指标和活跃的身份指标（行为生物特征，用户行为等），组织可以了解用户的背景，他们的行为以及他们在一系列数字身份信任和风险中所处的位置。

身份验证的未来可以是无缝的、自适应的

信任度量可以使组织为各种用户行为构建自定义的、细粒度的选项。风险高的用户会被阻止，允许那些风险仅为中等的用户访问，但是会限制他们能够访问什么信息或可以完成什么规模的交易。低风险用户（指有轻微异常的用户，比如使用新设备访问的用户）可能会被要求进行身份验证。高度受信任的用户（即使用行为生物识别匹配的已知设备的用户）甚至可以享受无缝的、自适应的身份验证体验。

安全，满足用户体验

那么，身份验证会损害用户体验吗？在许多情况下，它可能会损害用户体验但这不是一定的。如果做得好，使用一种基于信任的策略，结合风险和身份标识，身份验证可以是一种无缝的、自适应的体验。

文章来源: https://securityintelligence.com/posts/can-authentication-negatively-impact-the-user-experience/

关于我们

「龙归科技」 是一个专注于低代码赋能企业级信息化服务提供商。核心创始人团队来自绿盟安全、红帽开源操作系统、知名游戏玩蟹科技、知名开源社区等专家共同创立。

「龙归科技」 致力于让中国每一个企业拥有专属的自动化办公操作系统，助力企业或政府拥抱 （Cloud Native First）云原生优先战略，帮助客户构筑以「身份与应用」为中心的现代化 IT 基础设施！从而实现 「数字化转型」 及 「软件行业工业化生产」 ！

主打产品：ArkOS 方舟操作系统：一个企业级办公自动化操作系统 ，结合自研低代码应用开发平台，构建产业生态，专注为各类企业与组织机构打造一体化全栈云原生平台。系统自带应用包括：ArkID 统一身份认证，ArkIDE，ArkPlatform，App Store 等产品。截至目前，公司已经获得 15 个 软件著作权、2 个发明专利，并与 2020 年 11 月份，获得北京海淀区中关村国家高新技术企业认定。

相关链接：

官网：<https://www.longguikeji.com/>

文档：<https://docs.arkid.longguikeji.com/>

开源代码仓库地址：

<https://github.com/longguikeji>

<https://gitee.com/longguikeji>

历史文章

1. 登录的轮子，你还在造？
   

2. 企业级单点登录——信息化体系建设基础
   

3. 远程办公，你准备好了吗？
   

4. 企业信息化，怎样才算数？
   

5. 龙归科技 | 对未来的若干猜测
   

6. 龙归科技 | 企业办公自动化的未来
   

7. 龙归科技 | 软件的成本下降