다단계 인증은 그 효용성을 무색하게 만드는 약점이 있을 수 있습니다. 세부적인 내용은 제한적이지만 가장 문제가 되는 형태의 MFA에 대한 일반적인 대응책과 해답은 피싱 방지 MFA입니다.

피싱 방지라는 수식어는 비대칭 개인 키와 공개 키 쌍, 웹 인증 API(WebAuthn) 사양, 생체 인식 또는 FIDO2 표준과 같은 암호화 기술에 의존하는 인증 모드로 광범위하게 정의됩니다.


More

Wired: Google의 ‘고급 보호’로 전례 없는 방식으로 계정 잠금

Wired는 Google 이 개인 Google 계정 사용자가 FIDO U2F 보안 키를 사용하도록 요구할 수 있는…

자세히 보기 →

POLITICO: 오레곤 상원의원 Ron Wyden, 사회보장국에 FIDO 인증 채택 촉구

VIA POLITICO 아침 사이버 보안 보고서 10/6/17 자, 그게 바로 제가 말하고 싶은 것입니다. 사회보장국(Social…

자세히 보기 →

SC Magazine: 므누신, FIDO 인증 표준 환영

스티브 므누신(Steve Mnuchin) 재무부 장관은 연방 신원 포럼 및 박람회(Federal Identity Forum & Exposition)에서 연설하면서…

자세히 보기 →