패스키는 함정이 아니다
- 일반적으로 사용하는 동기화 패스키는 웹사이트에 인증기 증명(attestation)을 제공하지 않으므로, 인증기 증명을 우려해 비밀번호와 TOTP로 돌아갈 필요는 없음
- WebAuthn 인증기 증명은 인증기의 제조사와 모델을 확인하는 기능으로, 운영체제나 브라우저 확장 프로그램, 루팅 여부를 검증하는 기능이 아님
- 인증기 증명을 피하려고 YubiKey를 선택하는 것은 앞뒤가 맞지 않음. YubiKey는 실제로 인증기 증명 인증서를 탑재한 하드웨어 인증기임
- TOTP는 비밀번호만 쓰는 것보다 안전하지만 실시간 피싱에 취약함. 반면 …
https://news.hada.io/topic?id=35352
패스키는 함정이 아니다 - 일반적으로 사용하는 동기화 패스키는 웹사이트에 인증기 증명(attestation)을 제공하지 않으므로, 인증기 증명을 우려해 비밀번호와 TOTP로 돌아갈
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 مشتركًا
فتح في تيليجرام