Print Friendly, PDF və Email

İki faktorlu autentifikasiya (2FA) ilk növbədə parollara əsaslanan ənənəvi autentifikasiya üsullarının getdikcə daha populyar əvəzlənməsinə çevrilir. Bu ikinci amil bir neçə formada ola bilsə də, FIDO ittifaqı U2F (Universal Second Factor) protokolunu standartlaşdırıb və amil kimi xüsusi nişanı gətirir.

Bu məqalədə istifadə mühiti, spesifikasiyaların məhdudiyyətləri, eləcə də açıq mənbə və sənaye tərəfindən təqdim olunan həllərin müasir vəziyyəti ilə əlaqədar bu tokenlərin təhlükəsizliyi müzakirə olunur. Həssas kontekstlərdə faydalı olan təhlükəsizlik təkmilləşdirmələrini həyata keçirən PoC ətraflı təsvir edilmişdir. O, müxtəlif təcavüzkar modellərinə qarşı dərindən müdafiəni təmin edən açıq mənbə və açıq hardware WooKey platformasına əsaslanır.

Haqqında daha ətraflı məlumat SSTIC saytı.

READ  ANSSI Log4Shell təhlükəsizlik pozuntusu barədə xəbərdarlıq edir