TribeAI · 1/6

Passkey o MFA con password: cosa dicono le regole del NIST sulla resistenza al phishing

La regola: all'AAL3 gli autenticatori sincronizzabili sono esclusi.

TribeAI · 2/6

Il contesto

La motivazione dichiarata: richiedono che la chiave privata sia esportabile.

TribeAI · 3/6

Punto chiave

Se un determinato prodotto venduto o presentato come passkey sia un autenticatore sincronizzabile.

TribeAI · 4/6

Punto chiave

Come la linea guida tratti gli autenticatori sincronizzabili a livelli diversi dall'AAL3.

TribeAI · 5/6

In sintesi

Se una qualsiasi passkey soddisfi una definizione di resistenza al phishing.

TribeAI · 6/6

Fonti

Contenuto educativo, non è una consulenza finanziaria. Articolo completo e fonti qui sotto.

Leggi l’articolo