Passwordless X1280 – Passwordless Alliance

Passwordless X1280 소개

Passwordless X1280는 Passwordless Alliance가 전세계 B2C 온라인 서비스에게 패스워드를 없애기 위해서 무료로 제공하는 패스워드리스 소프트웨어입니다. Passwordless X1280는 국제표준 ITU-T X.1280을 기반으로 개발되었으며, 온라인 서비스가 패스워드리스 서버 소프트웨어를 설치하고 사용자에게 패스워드리스 모바일 앱 설치를 안내한 후 사용자 등록 과정을 거쳐 사용할 수 있습니다.

Passwordless X1280를 도입하면, 사용자가 온라인 서비스에게 패스워드를 입력하는게 아니라, 온라인 서비스가 자동 패스워드를 사용자에게 제시하고 사용자는 모바일 앱으로 이를 확인하여 스마트폰 생체인증으로 승인하여 온라인 서비스에 로그인하는 기술입니다. Passwordless X1280는 사용자의 패스워드 입증 책임을 온라인 서비스의 자동 패스워드 입증 책임으로 전환하여 사용자가 편리하고 안전하게 온라인 서비스를 이용할 수 있게 만들어 줍니다. 또한 사용자 단말기마다 별도의 생체인증 센서를 부착할 필요가 없어 사용자 스마트폰에 장착된 생체인증센서로 모든 B2C 온라인 서비스에서 대역외로 생체인증이 가능하게 만들어 줍니다.

Passwordless X1280 특장점

feature 1

불편한 패스워드를 자동 패스워드로 전환

사용자가 직접 패스워드를 입력하고 온라인 서비스가 이를 승인하는 것이 아니라 온라인 서비스가 자동 패스워드를 사용자에게 제시하고, 사용자가 이를 승인하기 때문에 사용자는 패스워드를 기억하거나 입력하는 번거로움에서 벗어날 수 있습니다.

feature 2

별도 생체인증 센서가 필요없는 모바일 생체인증

서비스가 제시한 자동 패스워드를 사용자가 승인할 때, 스마트폰에 내장된 생체인증 센서(지문 또는 얼굴 인식)를 통해 본인 여부를 확인합니다. 이 덕분에 사용자 PC마다 별도의 생체인증 센서를 설치할 필요가 없어, 비용 부담 없는 대역외 생체인증이 가능해 집니다.

feature 3

하나의 앱으로 여러 온라인 서비스의 Passwordless를 관리

여러 온라인 서비스를 하나의 Passwordless X1280앱에서 등록하고 관리할 수 있습니다. 패스워드리스를 지원하는 온라인 서비스 계정 마다 Passwordless X1280 앱에 개인키를 발급하기 때문에 보안이 뛰어나며, 사용자는 하나의 앱에서 모든 온라인 서비스의 패스워드리스를 관리할 수 있습니다.

Passwordless X1280 사용 절차

01 Passwordless X1280 서버 설치 및 연동

기존 온라인 서비스에 PasswordlessX1280 서버를 설치한 후 API 연동

02 사용자 계정을 Passwordless X1280 앱에 연결

온라인 서비스의 사용자 계정을 Passwordless X1280 앱에 연결(로그인 창에서 본인 확인 후 패스워드리스 등록용 QR코드를 Passwordless X1280 앱으로 스캔하여 사용자 계정과 연결)

03 자동 패스워드를 확인하여 로그인

사용자가 ID 입력 후온라인 서비스가 제시하는 자동 패스워드를 Passwordless X1280 앱으로 확인한 후 로그인

Passwordless X1280 시스템 레이아웃

Passwordless X1280 서버의 라이선스 키 발급 절차

온라인 서비스 운영기업이 Passwordless X.1280 서버를 사용하기 위해서는 Passwordless Alliance의 서비스 멤버로 가입한 후, 패스워드리스 서비스 신청서를 제출해야 합니다. 패스워드리스 서비스 신청서가 지역내 트러스터 멤버에 의해서 검증된 이후 라이선스 키가 발급됩니다. 발급된 라이선스키를 Passwordless X1280서버에 등록하면 구동됩니다.