TribeAI · 1/6

Passkeys o MFA con contraseña: qué exige el NIST y qué queda abierto sobre…

La regla: los autenticadores sincronizables quedan excluidos en AAL3.

TribeAI · 2/6

El contexto

La justificación declarada: requieren que la clave privada sea exportable.

TribeAI · 3/6

Punto clave

Si un producto concreto que se vende o se presenta como passkey es un autenticador sincronizable.

TribeAI · 4/6

Punto clave

Cómo trata la directriz a los autenticadores sincronizables en niveles distintos de AAL3.

TribeAI · 5/6

En resumen

Si alguna passkey cumple una definición de resistencia al phishing.

TribeAI · 6/6

Fuentes

Contenido educativo, no es recomendación de inversión. Artículo completo y fuentes a continuación.

Lee el artículo