다단계 인증은 그 효용성을 무색하게 만드는 약점이 있을 수 있습니다. 세부적인 내용은 제한적이지만 가장 문제가 되는 형태의 MFA에 대한 일반적인 대응책과 해답은 피싱 방지 MFA입니다.

피싱 방지라는 수식어는 비대칭 개인 키와 공개 키 쌍, 웹 인증 API(WebAuthn) 사양, 생체 인식 또는 FIDO2 표준과 같은 암호화 기술에 의존하는 인증 모드로 광범위하게 정의됩니다.


More

Wired: 비밀번호와의 전쟁이 끝나가는 데 한 걸음 더 다가섰습니다.

암호를 대체하기 위해 구축된 보안 인증 메커니즘인 “Passkeys“는 FIDO Alliance 가 이번 달에 발표한 새로운…

자세히 보기 →

Passkey란 무엇인가요? Apple이 암호 없는 기술에 베팅하는 이유

디지털 영역은 오랫동안 비밀번호 기반 인증 시스템에 내재된 취약성으로 인해 어려움을 겪어 왔습니다. 9월에 출시되는…

자세히 보기 →

등록하기: AWS는 권한 있는 계정을 위한 MFA를 추진하고 있습니다. 이것이 여러분에게 어떤 의미일까요?

AWS는 권한 있는 사용자, 특히 관리 계정 루트 사용자 및 독립 실행형 계정 루트 사용자에…

자세히 보기 →