TribeAI · 1/6

Passkey ou senha com MFA? O que dizem as regras do NIST sobre resistência a phishing

A regra: autenticadores sincronizáveis ficam de fora do AAL3.

TribeAI · 2/6

O contexto

A justificativa declarada: eles exigem que a chave privada seja exportável.

TribeAI · 3/6

Ponto-chave

Se um produto específico vendido ou rotulado como passkey é um autenticador sincronizável.

TribeAI · 4/6

Ponto-chave

Como a diretriz trata autenticadores sincronizáveis em níveis além do AAL3.

TribeAI · 5/6

Em resumo

Se alguma passkey atende a uma definição de resistência a phishing.

TribeAI · 6/6

Fontes

Conteúdo educativo, não é recomendação de investimento. Artigo completo e fontes abaixo.

Leia o artigo