Les mots de passe sont omniprésents, bien qu’ils ne soient pas infaillibles et ne peuvent pas seul protéger votre identité en ligne. Près d’un tiers des violations de données signalées au cours de la dernière décennie se sont produites en raison de références volées, par Verizon, y compris certaines des plus grandes violations de tous les temps.
Au lieu de cela, l’industrie a largement trouvé Passkeys sans doute la solution la plus importante pour remplacer les mots de passe. Plus de 15 milliards de comptes en ligne peuvent utiliser Passkeys, et les grandes entreprises technologiques – Amazon, Apple, Google et Microsoft, et autres – travaillent ensemble pour promouvoir l’adoption de la touche passante.
Mais les utilisateurs s’éloignent toujours de Passkeys en raison de leur manque de portabilité et d’un état général de maladroit.
La startup de cybersécurité Hawcx vise à corriger certains des maux de tête avec Passkeys en utilisant sa nouvelle technologie d’authentification sans mot de passe, qui prend le meilleur parti de Passkeys mais sans leurs limites.
Les utilisateurs peuvent trouver la configuration de PassKeys sur leurs comptes encombrants et difficiles lors de la connexion à l’utilisation de Passkeys sur plusieurs appareils, comme l’a noté Dan Good chez ARS Technica. Alors que PassKeys a sans aucun doute offert une meilleure sécurité sur les mots de passe, les lock-outs et les récupérations peuvent devenir une affaire coûteuse pour les entreprises qui utilisent les clés Passkeys.
Fondée en 2023 par Riya Shanmugam, qui a passé près de deux décennies chez Adobe, Google et New Relic; Avec le directeur de la technologie Selva Kumaraswamy et le scientifique en chef Ravi Ramaraju, Hawcx dit qu’il propose une solution agnostique de plate-forme qui permet aux développeurs d’ajouter cinq lignes de code pour permettre sa technologie sans mot de passe.
Hawcx a déclaré que sa solution ne reposait pas sur le transmit ou le stockage des clés privées à partir d’appareils, comme Passkeys. Au lieu de cela, Shanmugam a déclaré à TechCrunch que Hawcx génère cryptographiquement des clés privées chaque fois que l’utilisateur se connecte.
Étant donné que les touches privées générées ne sont pas stockées sur les appareils d’un utilisateur, Hawcx affirme que sa technologie fonctionne sur Old Fabric que les puces modernes pour prendre en charge la configuration typique de lake.
« Nous ne réinventions pas la roue fondamentalement dans la plupart des processus que nous avons construits », a déclaré Shanmugam à TechCrunch.
Dans un exemple, si un utilisateur passe d’un appareil à un autre, la solution de Hawcx demande s’il souhaite que le nouvel appareil soit enregistré sur son compte et vérifie l’authenticité de l’utilisateur pour les laisser entrer.
Cependant, dans ce cas, la solution ne créera pas une autre clé privée qui sera stockée sur le nouveau périphérique ou dans un service cloud – contrairement à une configuration de clé de passe typique dans laquelle une nouvelle clé privée est générée et stockée sur le nouveau matériel, validé à l’aide de l’ancien. Service cloud.
« Personne ne remet en question au-delà de la fondation », a déclaré Shanmugam lors de la remise à la compétition dans l’espace de gestion de l’identité numérique. «Ce que nous sommes difficiles, c’est le fondement lui-même. Nous ne construisons pas en plus de ce que Passkeys en tant que prestations de protocole. Nous disons que ce protocole est livré avec des limitations folles pour les utilisateurs, les entreprises et les développeurs, et nous pouvons l’améliorer. «
Hawcx a été des brevets fuites, mais n’a pas vu son déployé par des entreprises ou une technologie validés par des troisième parties, ce qui pourrait entraver la confiance dans son service.
Néanmoins, Hawcx a levé 3 millions de dollars dans une ronde pré-Seed dirigée par Engineering Capital, ainsi que la participation de BoldCap, pour accélérer son développement de produits et se rendre sur le marché.
Shanmugam a déclaré à TechCrunch que la startup était en discussion avec de grandes banques et des sociétés de jeux pour démarrer ses pilotes dans les prochaines semaines, qui se déroulera entre trois et six mois avec un ensemble limité d’utilisateurs. La startup prévoit également de faire valider la technologie avec un «couple d’experts en cryptographie» à l’Université de Stanford.
«Alors que nous déplions Passkeys, l’adoption est faible. Il est clair pour moi que le bien que le sont Passkeys et ils ont résolu le problème de sécurité, le problème de l’utilisabilité demeure toujours », a déclaré à TechCrunch Tushar Phondge, directeur de l’identité des consommateurs chez ADP.
Phondge est optimiste sur la technologie de Hawcx et devrait le déployer à ADP pour un pilote pour tester si les points de vente PassKeys sont inclus, inclus les dépendances et les verrouillage du système de base.
En fin de compte, Shanmugam a déclaré que Hawcx vise à être une plate-forme d’authentification unifiée pour les entreprises au fil du temps et à s’associer à différents joueurs pour intégrer des services tels que la vérification des documents, la vérification vidéo en direct et même les vérifications des antécédents.
