패스키는 함정이다. — GeekNews on Telegram

@GeekNewsHada

GeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly

패스키는 함정이다. 사용하지 말라

- 패스키는 보안성과 편의성을 높일 수 있지만, 서비스가 허용할 인증 방식과 소프트웨어를 제한해 사용자 통제권을 줄일 수 있음
- 같은 패스키라는 이름 아래 복사, 이전, 하드웨어 보호, 사용자 확인 여부가 다른 인증 수단이 묶여 있어, 사용자가 자신이 만든 자격 증명의 성질을 제대로 알기 어려움
- 핵심 우려는 원격 증명(remote attestation) 임. 현재 대부분의 웹사이트가 이를 요구하지는 않지만, 향후 승인된 인증 환경만 허용하는 수단으로 쓰일 수 있음
- TOTP는 공개 표준에 따라 다양한 소프트웨어와 기기에서 코드를 생…

https://news.hada.io/topic?id=35204