FIDO2
FIDO 聯盟與 W3C 制定的登入標準,由瀏覽器端的 WebAuthn 與連接外部驗證器的 CTAP 協定組成,通行金鑰與硬體安全金鑰都以它為基礎。它使用公開金鑰密碼學並綁定網站網域,屬於抗釣魚的 MFA;管理者與特權帳號應優先改用。
延伸閱讀: fidoalliance.org
資安知識學堂相關文章
多因素驗證(MFA)導入指南:哪種最安全、從哪裡開始
比較簡訊、驗證碼、推播、數字比對與 FIDO2/通行金鑰的抗釣魚能力,說明推播轟炸與 AiTM 繞過手法,以及優先啟用順序與帳號復原設計。
約 6 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。