온라인 애플리케이션과 서비스에 대한 보안 액세스는 오래된 비밀번호의 공유 비밀을 대체하기 위해 디바이스, 공개 키 암호화, 생체 인식에 의존하는 프레임워크로 발전했습니다. 2013년부터 FIDO Alliance 는 피싱 및 기타 보안 공격을 근절하기 위해 개방적이고 확장 가능한 개선 사항을 개발해 왔습니다. 이러한 개선 사항을 도입하고 기업 관리 및 IT 보안 전반에 걸쳐 직원을 교육하기 위해 FIDO Alliance 는 Alliance의 목표를 기술 전문가의 책임 및 직책에 맞게 조정하는 일련의 모범 사례 및 사용 방법 백서를 수립했습니다. 이 작업은 암호를 제거하고 기업 내에서 로그온하는 간단한 작업을 보호하는 데 사용됩니다.

이 백서는 기업 전체에 FIDO Authenticator를 배포하고 수명 주기 관리 정책을 정의하는 것을 고려하고 있는 IT 관리자 및 엔터프라이즈 보안 아키텍트를 대상으로 합니다. 이 백서에서는 다단계 인증의 다양한 사용 사례와 관리자가 선택할 수 있는 FIDO Authenticator 에 대한 개요를 제공합니다. 이는 관리자가 특정 환경에 적합한 인증자 유형을 선택할 수 있도록 돕고 안내하기 위한 것입니다.


More

백서: 미국 정부 기관의 FIDO 인증 배포를 위한 FIDO Alliance 지침

이 문서는 FIDO가 기존 인프라의 개선으로 미국 정부 사용 사례를 해결하는 데 가장 적합한 가치를…

자세히 보기 →

백서: 안전한 결제 확인

편집기 마크 핀던(Marc Findon), 녹녹 연구소(Nok Nok Labs)조나단 그로사르(Jonathan Grossar), 마스터카드프랭크 마이클 캄, Giesecke+Devrient헤나 카푸르,…

자세히 보기 →

백서: Passkeys 사용한 비밀번호 + OTP 인증 대체

편집기 후스난 바즈와, 비욘드 아이덴티티조쉬 시그나, 유비코Jing Gu, 정체성을 넘어 추상적인 자격 증명 스터핑의 위험을…

자세히 보기 →


12316 다음