기술 목표: 2023년이 비밀번호 없는 인증의 해인 이유

비밀번호는 지식 기반 인증의 한 형태입니다. 사용자가 자신이 본인임을 증명하기 위해서는 이전에 서비스에 저장된 비밀, 즉 비밀번호가 필요합니다. 다단계 인증(MFA)은 지식 기반 인증에 소유 기반 인증을 추가하여 인증 프로세스를 강화하기 위해 고안된 기술입니다. 서비스는 사용자가 가지고 있거나 가지고 있는 것 외에 공유된 비밀에 대한 지식이 있음을 증명하는 경우에만 사용자를 인증할 수 있습니다. 공유 비밀을 제거하면 비밀번호 기반 인증 및 MFA의 본질적인 약점을 제거할 수 있습니다. 안전한 형태의 소유권 기반 인증이 최선의 대안입니다. FIDO 표준에 기반한 비밀번호 없는 인증이 그 원형으로 간주됩니다. FIDO 비밀번호 없는 인증은 공개 키 암호화를 기반으로 합니다.