**패스키는 함정이 아니다**

- 일반적으로 사용하는 동기화 패스키는 웹사이트에 인증기 증명(attestation)을 제공하지 않으므로, 인증기 증명을 우려해 비밀번호와 TOTP로 돌아갈 필요는 없음  
- WebAuthn 인증기 증명은 인증기의 제조사와 모델을 확인하는 기능으로, 운영체제나 브라우저 확장 프로그램, 루팅 여부를 검증하는 기능이 아님  
- 인증기 증명을 피하려고 YubiKey를 선택하는 것은 앞뒤가 맞지 않음. YubiKey는 실제로 인증기 증명 인증서를 탑재한 하드웨어 인증기임  
- TOTP는 비밀번호만 쓰는 것보다 안전하지만 실시간 피싱에 취약함. 반면 …

[https://news.hada.io/topic?id=35352](https://news.hada.io/topic?id=35352)