FIDO2는 불법적인 MFA 챌린지를 탐지하고 이를 직원에게 제시하지 않는 강력한 인증 표준으로, 인간의 “거의 확실한” 의사 결정을 기술의 “항상 확실한” 의사 결정으로 대체합니다. FIDO2는 엔드투엔드 암호화를 사용하여 합법적인 사용자만 2단계 챌린지를 트리거할 수 있도록 하고 공격자가 MFA를 우회하여 계정에 액세스할 가능성을 제거합니다. 현재 MFA 접근 방식과 관련된 보안 위험을 제거하기 위해 기업은 FIDO2 표준을 기반으로 하는 MFA 솔루션을 배포하여 인증을 강화하는 것을 고려해야 합니다.


More

Wired: 비밀번호와의 전쟁이 끝나가는 데 한 걸음 더 다가섰습니다.

암호를 대체하기 위해 구축된 보안 인증 메커니즘인 “Passkeys“는 FIDO Alliance 가 이번 달에 발표한 새로운…

자세히 보기 →

Passkey란 무엇인가요? Apple이 암호 없는 기술에 베팅하는 이유

디지털 영역은 오랫동안 비밀번호 기반 인증 시스템에 내재된 취약성으로 인해 어려움을 겪어 왔습니다. 9월에 출시되는…

자세히 보기 →

등록하기: AWS는 권한 있는 계정을 위한 MFA를 추진하고 있습니다. 이것이 여러분에게 어떤 의미일까요?

AWS는 권한 있는 사용자, 특히 관리 계정 루트 사용자 및 독립 실행형 계정 루트 사용자에…

자세히 보기 →