【猎云网（微信号：ilieyun
）】5月20日报道（编译：清酒）
在线数据泄露事件呈上升趋势，其原因并不神秘。LastPass最近进行的一项调查显示，59%的受访者说他们会在多个账户上重复使用密码，超过一半的人说他们在过去一年里没有更改过密码。事实上，大约95%的网络安全漏洞都是由此类人为失误造成的，恶意黑客正在充分利用这一点：据估计，平均每39秒就有一次网络攻击。
总部位于华盛顿贝尔维尤的身份即服务（identity-as-a-service）初创公司Auth0打算扭转这一趋势，它正在按照计划筹集资金。该公司今日宣布，它已获得1.03亿美元E轮融资，Sapphire Ventures领投，现有投资者Bessemer Venture Partners、K9 Ventures、Trinity Ventures、Meritech Capital、Telstra Ventures以及World Innovation Lab参投。本轮融资过后，Auth0估值达到10亿美元，其融资总额达2.1亿美元。
据首席执行官兼联合创始人Eugenio Pace称，Auth0的客户增长和营收同比继续翻倍。目前的知名客户包括Mozilla、PBS、Atlassian、Bluetooth SIG、Nvidia、哈佛医学院、新闻集团、Whitbread、HarperCollins、Mozilla、Nando’s、Talbots、AMD、C.H. Robinson、Nvidia、Tableau、Safari、Schneider Electric、Accela、FuboTV等70多个国家的7000多家公司。
Pace说：“这证明，我们正在做的事情以及我们提供的平台对我们客户的成功至关重要。企业无法承受数据泄露带来的后果，而这项投资是一个关键指标，表明身份管理是一个值得投资的行业。”
该公司的身份平台套件，可以部署在云上或企业内部，通过一个通用流程支持单点登录（SSO），该流程将用户引导到一个集中的授权服务器。Auth0断言，因为身份验证与登录发生在同一个域中，所以凭证不会跨源发送，以防止钓鱼和中间人等攻击。
如果所有这些都失败了，Auth0通过检查一个包含“数亿”被破坏凭证的数据库，实时检测密码泄露。它会通过电子邮件或文本自动通知受影响的用户，并让管理员在重置密码之前有权阻止访问。
Auth0集成了流行的平台和协议，如谷歌套件、微软的Azure Active Directory和Active Directory Federation Services (ADFS)、轻量级目录访问协议（LDAP）、安全断言标记语言（SAML），甚至包括Facebook、Twitter、WordPress、GitHub、Yahoo、PayPal和AOL。
它的账户链接功能可以跨提供商合并重复的用户名，Auth0允许客户使用定制品牌的域名和可以嵌入应用程序的web和移动登录小部件（锁）定制身份验证体验。
在管理方面，公司的仪表板提供了对用户帐户提供（和删除）、权限和身份提供程序的控制，并提供了对身份验证、设备、登录历史记录和用于审计和调试的位置日志的完整可见性。此外，Auth0还托管了一些工具，这些工具可以显示个性化用户目标的数据，并支持基于每个应用程序对社交登录、多因素身份验证和异常检测等功能进行细粒度控制。
Auth0的其他功能还包括一个功能强大的规则构建器，可以自动执行验证电子邮件和应用程序验证等操作。认证方面，支持OpenID Connect、OAuth2等基于标准的协议，符合SOC2、PCI DSS、ISO27001、ISO27018、EU-US Privacy Shield Framework、Gold CSA Star、GDPR、HIPAA等组织和规范。
这还不是全部。Auth0的无密码小部件允许用户在没有密码的情况下通过短信或电子邮件登录，而它的iOS和Android卫士应用程序允许用户通过点击一个按钮来验证自己的身份或拒绝登录请求。此外，Auth0的多因素身份验证框架通过SMS和与第三方令牌生成应用程序（如谷歌Authenticator）的连接，方便了一次性的登录代码交付。
到2025年，全球身份和准入市场的价值预计将达到226.8亿美元，Auth0并不是唯一一家这样做的公司。总部位于纽约的Socure今年2月为其基于云的身份验证和防欺诈解决方案获得了3000万美元。
就在上个月，全球身份验证提供商Onfido筹集了5000万美元，陷入困境的身份管理公司Jumio最近找到了更稳定的立足点，推出了一款新的身份验证产品。最近，身份和证书验证公司Evident赚了2000万美元。
Auth0透露到目前为止，它已经用99.9%的正常运行时间阻止了130多万次恶意登录，每天处理8000万到10亿笔交易，每月登录超过25亿次（比2018年5月的每月15亿次有所增加）。
Auth0的免费计划支持7000个免费活动用户和无限制的登录，而每月13美元的开发人员计划为最多1000个常规活动用户提供数据库迁移、角色管理、电子邮件定制、帐户链接和定制域。价格不定的Developer Pro和企业计划增加了对外部用户的支持。
Sapphire Ventures董事总经理Anders Ranum表示：“Auth0展现了令人难以置信的势头，并继续成为无与伦比的技术、领导力和增长的闪亮典范。你可以在产品本身看到Auth0的精神，这是一个高度复杂的网络安全平台，具有通用性、可扩展性和可扩展性。该公司正在改变经营方式，提供一个任何公司都可以用来保护数字身份的平台。”
除了北美总部，Auth0还在布宜诺斯艾利斯、伦敦、悉尼和东京设有办事处。该公司拥有近475名员工，其中316人是在过去两年加入的。
