TribeAI · 1/6

Passkey oder Passwort-MFA: Was die NIST-Regeln vorgeben und was zur Phishing-Resistenz…

Die Regel: Synchronisierbare Authentifikatoren sind auf AAL3 ausgeschlossen.

TribeAI · 2/6

Der Kontext

Die angegebene Begründung: Sie setzen voraus, dass der private Schlüssel exportierbar ist.

TribeAI · 3/6

Kernpunkt

Ob ein bestimmtes Produkt, das als Passkey verkauft oder bezeichnet wird, ein synchronisierbarer Authentifikator ist.

TribeAI · 4/6

Kernpunkt

Wie die Richtlinie synchronisierbare Authentifikatoren auf anderen Stufen als AAL3 behandelt.

TribeAI · 5/6

Fazit

Ob irgendein Passkey eine Definition von Phishing-Resistenz erfüllt.

TribeAI · 6/6

Quellen

Bildungsinhalt, keine Anlageberatung. Vollständiger Artikel und Quellen unten.

Artikel lesen