비밀번호는 지식 기반 인증의 한 형태입니다. 사용자가 자신이 본인임을 증명하기 위해서는 이전에 서비스에 저장된 비밀, 즉 비밀번호가 필요합니다. 다단계 인증(MFA)은 지식 기반 인증에 소유 기반 인증을 추가하여 인증 프로세스를 강화하기 위해 고안된 기술입니다. 서비스는 사용자가 가지고 있거나 가지고 있는 것 외에 공유된 비밀에 대한 지식이 있음을 증명하는 경우에만 사용자를 인증할 수 있습니다. 공유 비밀을 제거하면 비밀번호 기반 인증 및 MFA의 본질적인 약점을 제거할 수 있습니다. 안전한 형태의 소유권 기반 인증이 최선의 대안입니다. FIDO 표준에 기반한 비밀번호 없는 인증이 그 원형으로 간주됩니다. FIDO 비밀번호 없는 인증은 공개 키 암호화를 기반으로 합니다.


More

대담: 해킹의 시대는 물리적 키로 돌아옵니다.

The Conversation에서는 FIDO 표준이 온라인 계정 액세스에 대한 보안을 강화할 수 있는 방법을 설명합니다.

자세히 보기 →

Secure ID News: FIDO와 PIV를 병합하면 Feds가 강력한 인증 목표를 달성하는 데 도움이 될 수 있습니다.

Secure ID News의 이 기사는 비대칭 암호화에 대한 FIDO의 접근 방식이 정부가 HSPD-12의 목표와 현재…

자세히 보기 →