TribeAI · 1/7

Passkey eller passord med MFA: NIST-reglene og phishing-motstand

Passkey eller passord med MFA, forklart gjennom NIST-reglene for passord, synkroniserbare autentikatorer, SMS og e-post – og det åpne spørsmålet om phishing-motstand.

TribeAI · 2/7

Bakgrunn

Regelen: Synkroniserbare autentikatorer er utelukket på AAL3.

TribeAI · 3/7

Hovedpoeng

Den oppgitte begrunnelsen: De krever at den private nøkkelen kan eksporteres.

TribeAI · 4/7

Hovedpoeng

Om et bestemt produkt som selges eller merkes som passkey, er en synkroniserbar autentikator.

TribeAI · 5/7

Hovedpoeng

Hvordan retningslinjen behandler synkroniserbare autentikatorer på andre nivåer enn AAL3.

TribeAI · 6/7

Oppsummert

Om noen passkey oppfyller en definisjon av phishing-motstand.

TribeAI · 7/7

Kilder

Opplæringsinnhold, ikke investeringsråd. Hele artikkelen og kildene nedenfor.