TribeAI · 1/7

Passkey eller lösenord med MFA: vad NIST:s regler säger om nätfiskeresistens

Passkey eller lösenord med MFA? Vi går igenom NIST:s regler om lösenord, synkbara autentiserare, sms och e-post – och den öppna frågan om nätfiskeresistens.

TribeAI · 2/7

Bakgrund

Regeln: synkbara autentiserare är uteslutna på AAL3.

TribeAI · 3/7

Nyckelpunkt

Det angivna skälet: de kräver att den privata nyckeln går att exportera.

TribeAI · 4/7

Nyckelpunkt

Om en viss produkt som säljs eller märks som passkey är en synkbar autentiserare.

TribeAI · 5/7

Nyckelpunkt

Hur riktlinjen behandlar synkbara autentiserare på andra nivåer än AAL3.

TribeAI · 6/7

Sammanfattning

Om någon passkey uppfyller en definition av nätfiskeresistens.

TribeAI · 7/7

Källor

Utbildningsinnehåll, inte investeringsrådgivning. Hela artikeln och källorna nedan.

Läs artikeln