通行金鑰
也稱為: Passkey
以 FIDO 標準為基礎、用來取代密碼的登入憑證,存放在手機、電腦或硬體安全金鑰中,使用者以指紋、臉部辨識或裝置 PIN 碼解鎖即可登入。每把通行金鑰都綁定特定網站,假網站拿不到可用的憑證,因此能抵擋網路釣魚。
延伸閱讀: fidoalliance.org
資安知識學堂相關文章
多因素驗證(MFA)導入指南:哪種最安全、從哪裡開始
比較簡訊、驗證碼、推播、數字比對與 FIDO2/通行金鑰的抗釣魚能力,說明推播轟炸與 AiTM 繞過手法,以及優先啟用順序與帳號復原設計。
約 6 分鐘 ·
提到這個名詞的通報
高資料外洩監控中補記· 11月11日 更新
英國電商 ASOS 員工遭冒名騙取登入憑證,顧客個資與搜尋紀錄外流、App 推播遭濫用
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。