현재 구현된 인증 방법 중 상당수는 이번 사례에서 알 수 있듯이 피싱을 방지하지 못합니다. 여기서 한 가지 해결책은 하드웨어 토큰을 통해 안전한 MFA를 구현하고 AiTM 공격이 발생했을 때 FIDO의 MITM 보호 메커니즘이 적용되는 하드웨어 기반 보안 키로 구현할 수 있는 FIDO 기반 인증 솔루션입니다.


More

heise: 비밀번호를 사용하거나 사용하지 않는 최신 인증

온라인 워크숍 ‘비밀번호를 사용하거나 사용하지 않는 최신 인증’에서는 최신 대안과 PKI 인증서, FIDO 및 패스키의…

자세히 보기 →

BGR: 1Password, 정식 출시에 앞서 공개 테스트 로그인 시작

1Password가 공개 베타 테스트를 위해 패스키 기능을 공개함에 따라, 사용자는 더 이상 ‘비밀 키’가 필요하지…

자세히 보기 →