패스키의 미래
_패스키의 미래_는 모든 주요 사용 사례에서 최종 사용자에게 패스키를 완전히 배포하고 대규모로 비즈니스 이점을 누리고 있는 조직을 위한 가이드입니다. 이러한 조직은 논리적인 다음 단계, 즉 최종 사용자와 그 시스템에서 비밀번호를 제거하는 작업을 검토할 준비가 된 것입니다.
비밀번호 사용 중단의 이점:
- 중요한 전환 경로에서 이탈하는 고객의 수가 줄어듭니다.
- 다음에 대한 비용 절감:
- 악성 행위자에 대한 실시간 모니터링 및 방어.
- 비밀번호 정책의 지속적인 강화.
- 비밀번호 분실 및 계정 잠금으로 인한 계정 재설정.
- 인증과 관련된 SMS 문자 메시지에 드는 서비스 비용.
일반적으로 부서장이나 부의장이 이 전략을 주도합니다. 구현에는 일반적으로 다양한 부서의 지원이 필요하며 CEO와 경영진의 지원이 필요할 수도 있습니다. 좀 더 구체적으로 말하자면, 이 전략에는 제품, 엔지니어링, 위험 관리, 사기 방지, 법무, 마케팅, 고객 지원 등 다양한 팀과 부서의 지원과 협력이 필요합니다.
2023년 12월, Kayak은 제공하는 서비스에서 비밀번호를 제거하고 패스키에 대한 지원을 구현했습니다. 비디오 UX 웹 세미나 시리즈: 소비자 인증을 위한 패스키로 매출 증대 및 비용 절감에 KAYAK의 수석 과학자이자 기술 담당 SVP(Senior Vice President)인 Matthias가 KAYAK이 이 부문에서 이러한 경로를 선택한 이유를 설명하는 것을 시청하십시오.
부서 간 고려 사항
조직에서 비밀번호 제거라는 목표를 설정하면 마케팅 부서는 고객에게 패스키를 홍보하고 교육하기 위한 캠페인을 개발해야 합니다. 마케팅 부서에게는 패스키 구현 및 암호 제거를 서비스 보안 유지를 위한 더 큰 비전 및 노력과 연결할 수 있는 기회가 있습니다. 이는 조직의 브랜드에 긍정적인 영향을 미칠 수 있습니다.
많은 수의 고객이 패스키를 빠르게 채택하고 궁극적으로 더 이상 비밀번호 사용할 수 없게 될 것이기 때문에 고객 성공 및 지원 팀은 변경 과정에서 질문이 있거나 문제가 발생하는 고객을 지원할 준비를 해야 합니다.
비밀번호 전략
대부분의 조직은 세 단계에 걸쳐 비밀번호를 제거합니다. 사용자에게 공지하고, 현재 로그인 방식 대신 패스키 사용으로 전환할 시간을 준 다음, 서서히 패스키 이외의 다른 모든 로그인 방식을 사용 중단하는 것이 계획입니다.
단계 | 시점 | 최종 사용자 경험 |
---|---|---|
1 | 초기 출시 | 최종 사용자의 비밀번호 사용을 단념하게 만듭니다. 비밀번호를 사용하는 경우 비밀번호 이외에 추가적인 인증 단계가 요구됩니다. |
2 | 출시 후 | 최종 사용자의 비밀번호 사용이 금지되며 패스키 또는 조직에서 적합하다고 생각하는 기타 인증 수단을 사용해야 합니다. |
3 | 시간 경과에 따른 사용 중단 | 최종 사용자에게는 더 이상 계정에 연결된 비밀번호가 없으며, 비밀번호는 더 이상 조직의 시스템에서 저장되거나 조회되지 않습니다. |
패스키에 대한 지원을 구현하는 회사가 늘어남에 따라, 최종 사용자와 조직 모두 피싱 등 사이버 범죄 공격에 대한 보안과 회복력이 강화되고 계정 로그인 환경의 불편함이 경감될 것입니다.