GitHub는 3월 13일부터 플랫폼에 코드를 기여하는 개발자를 위한 2단계 인증의 공식 출시를 시작합니다. GitHub는 보안 태세를 개선하기 위해 내부적으로 FIDO Alliance 패스키를 테스트하는 동시에 SMS 문자 메시지를 두 번째 요소로 지원할 것이라고 덧붙였습니다. “SMS 2FA는 지식 기반 자격 증명에 의존하기 때문에 해커가 쉽게 피싱할 수 있는 것이 사실입니다. 그러나 GitHub는 이러한 위험을 인식하고 있으며 보안 강화를 위해 가능한 한 보안 키와 TOTPS를 사용할 것을 강력히 권장하며, [and] 옵션을 완전히 제거하는 것보다 더 나은 2FA용 SMS를 계속 제공할 것입니다”라고 FIDO Alliance의 전무 이사인 Andrew Shikiar는 말했습니다.


More

SC Magazine: 므누신, FIDO 인증 표준 환영

스티브 므누신(Steve Mnuchin) 재무부 장관은 연방 신원 포럼 및 박람회(Federal Identity Forum & Exposition)에서 연설하면서…

자세히 보기 →

The Economist: 2단계 인증의 결함은 어디에 있습니까?

이코노미스트(Economist)는 SMS 또는 OTP를 사용하는 이중 인증 방법에 결함이 있으며, 공개 키 암호화를 사용하는 FIDO…

자세히 보기 →

PC World: 인텔 코어 칩이 휴대폰에서 2단계 인증을 대체하는 방법

암호 관리자 Dashlane은 훨씬 더 대중화될 수 있는 Intel의 8세대 Core 칩 내의 기능인 데스크톱에서…

자세히 보기 →