Kaksitekijäinen todennus (2FA) on tulossa yhä suositummaksi korvaamaan perinteiset ensisijaisesti salasanoihin perustuvat todennustavat. Vaikka tällä toisella tekijällä voi olla useita muotoja, FIDO-liitto on standardoinut U2F-protokollan (Universal Second Factor) ja tuo mukanaan erillisen tunnuksen.
Tässä artikkelissa käsitellään näiden tokenien turvallisuutta niiden käyttöympäristön, määritysten rajoitusten sekä avoimen lähdekoodin ja alan tarjoamien ratkaisujen huipputason suhteen. Yksityiskohtaiset tiedot ovat suojausparannuksia toteuttava PoC, joka on hyödyllinen herkissä yhteyksissä. Se perustuu avoimeen lähdekoodiin ja avoimeen laitteistoon WooKey-alustalle, joka tarjoaa syvällisen suojan erilaisia hyökkääjämalleja vastaan.
Lue lisää SSIC-verkkosivusto.
