이 백서에서는 클라우드를 통해 패스키를 동기화하여 여러 디바이스에서 패스키를 사용할 수 있는 synced passkey의 사용과 관련된 새로운 관행을 살펴보고, 특히 서비스 공급자(일명 신뢰 당사자 또는 RP)의 초기 선택과 고려 사항에 대해 다룹니다. 이러한 관행은 초기 단계에 있으며 운영 체제, 브라우저 및 Passkey 제공업체가 아직 기능을 개선하는 단계에 있기 때문에 계속 발전할 가능성이 높습니다. 이 문서에서는 RP가 고려해야 할 등록, 인증, Passkey 관리, 접근성 등 중요한 영역에 대해 간략하게 설명하고 이 기술을 도입하기 위한 다양한 새로운 접근 방식을 제시합니다. 이 가이드의 목적은 디지털 환경이 계속 발전함에 따라 안전하고 편리한 Passkey 사용을 보장하는 세부 사항이 진화할 수 있음을 인정하고, 이러한 새로운 전략을 통해 RP를 안내하는 것입니다.

이 논문은 각 섹션별로 독립적으로 작성되어 있어 독자가 전체 논문을 처음부터 읽지 않고도 관심 있는 특정 주제를 읽을 수 있습니다.

이 백서는 정보 보안 임원, 제품 소유자, ID 및 액세스 관리 실무자, UI/UX 디자이너, 접근성 실무자 등 비개발자를 포함한 다양한 이해관계자를 대상으로 작성되었습니다.


More

백서: Passkeys 사용한 비밀번호 + OTP 인증 대체

편집기 후스난 바즈와, 비욘드 아이덴티티조쉬 시그나, 유비코Jing Gu, 정체성을 넘어 추상적인 자격 증명 스터핑의 위험을…

자세히 보기 →

백서: 고수준 보안 보장 엔터프라이즈 FIDO 인증

편집기 숀 밀러, RSA 추상적인 기업은 특히 현재 암호에 의존하고 있는 경우 암호 키 사용을…

자세히 보기 →

백서: 중간 수준의 보증 사용 사례를 위한 FIDO 인증

편집기 제롬 베콰르트, 액시아드그렉 브라운, 액시아드Matt Estes, Amazon Web Services 추상적인 이 백서의 목적은 device-bound…

자세히 보기 →


12316 다음