Sıfır Güven (Zero-Trust) Mimarisi, Passkey Biyometrisi ve Hiyerarşik RBAC
FIDO2 WebAuthn passkeyleri, şifrelenmiş Redis oturum tokenları, katı kurumsal RBAC ve PWA yüklenebilirliği ile temelden inşa edilmiştir.
İnteraktif WebAuthn Passkey Simülatörü
Parolasız biyometrik doğrulamanın cihaz donanım güvenliğiyle nasıl çalıştığını deneyimleyin.
Sign in with Touch ID / Face ID
Zero passwords sent over the wire. Hardware enclave solves private challenge.
User: arman.rezaei@enterprise.com
CredentialId: pk_cred_883011_live
Status: WAITING_DEVICE
Güvenlik Mimarisi ve Erişim Denetimleri
FIDO2 biyometrik standartları ve hiyerarşik RBAC mimarisi.
FIDO2 / WebAuthn Passkeyleri
TouchID, FaceID, Windows Hello veya fiziksel YubiKey'leri kullanarak zahmetsizce oturum açın. Paylaşılan sıfır gizlilik, kimlik avı saldırılarına karşı bağışıklık.
- Biyometrik cihaz doğrulaması
- Donanım güvenlik anahtarı desteği
- Veritabanında sıfır parola depolama
Kurumsal SSO Entegrasyonu
Merkezi kullanıcı yaşam döngüsü yönetimi için mevcut kurumsal kimlik sağlayıcılarıyla (SAML 2.0 / OIDC / LDAP) bağlantı kurun.
- Tek oturum açma (SSO) federasyonu
- Otomatik kullanıcı nitelikleri senkronizasyonu
- Oturum sonlandırma webhookları
Ayrıntılı Rol Tabanlı Erişim (RBAC)
Süper Yöneticiler, Departman Direktörleri, Vekiller, Personel ve Süreç Tasarımcılarını ayıran çok katmanlı yetkilendirme.
- Departman düzeyinde izolasyon
- Adım adım izin kapıları
- Yazışma alıcısı görünürlük kapsamı
Kapalı Redis Oturum Mimarisi
Oturum tokenleri, Redis'te katı httpOnly, secure, sameSite çerez zorlamasıyla şifrelenmiş kapalı anahtarlar olarak depolanır.
- Anında oturum iptali
- Dağıtılmış önbellek ölçeklenebilirliği
- CSRF ve XSS korumalı
Progresif Web Uygulaması (PWA)
Çevrimdışı önbelleğe alma ve yerel mobil duyarlılıkla Blink'i doğrudan iOS, Android, macOS ve Windows'a yükleyin.
- Ana Ekrana Ekle yeteneği
- Arka plan eşitleme desteği
- Akıcı kullanıcı arayüzü ile yerel uygulama hissi
Güvenlik Standartları ve Rozetler
FIDO2 Sertifikalı
Donanım destekli biyometrik kimlik doğrulama.
AES-256 Şifreleme
Tüm süreç aktarım paketleri ve eklentileri atıl durumda şifrelenir.
Sıfır Açık Metin Parola
Zorunlu passkey yükseltme yolu ile Bcrypt tuzlu hashleme.
Ayrıntılı Denetim Günlüğü
Her yazışma durum geçişi ve onay değişmez bir şekilde günlüğe kaydedilir.
Teknik Sorularınız veya Özel Güvenlik Gereksinimleriniz mi Var?
Blink mühendislik ekibi yerel sunucu kurulum gereksinimlerinizi değerlendirmek için hazırdır.