TribeAI · 1/7

Passkey czy hasło z MFA: zasady NIST i odporność na phishing

Passkey czy hasło z MFA? Wyjaśniamy zasady NIST dotyczące haseł, synchronizowanych uwierzytelniaczy, kodów SMS i e-maili oraz otwartą kwestię odporności na phishing.

TribeAI · 2/7

Kontekst

Reguła: synchronizowane uwierzytelniacze są wykluczone na poziomie AAL3.

TribeAI · 3/7

Kluczowa kwestia

Podane uzasadnienie: wymagają one, aby klucz prywatny dało się eksportować.

TribeAI · 4/7

Kluczowa kwestia

Czy konkretny produkt sprzedawany lub oznaczany jako passkey jest synchronizowanym uwierzytelniaczem.

TribeAI · 5/7

Kluczowa kwestia

Jak wytyczne traktują synchronizowane uwierzytelniacze na poziomach innych niż AAL3.

TribeAI · 6/7

Podsumowanie

Czy jakikolwiek passkey spełnia definicję odporności na phishing.

TribeAI · 7/7

Źródła

Treść edukacyjna, nie porada inwestycyjna. Pełny artykuł i źródła poniżej.

Przeczytaj artykuł