A kéttényezős hitelesítés (2FA) egyre népszerűbb a hagyományos, elsősorban jelszavakon alapuló hitelesítési módszerek helyettesítője. Bár ennek a második tényezőnek több formája is lehet, a FIDO szövetség szabványosította az U2F (Universal Second Factor) protokollt, és egy dedikált tokent hozott létre.
Ez a cikk tárgyalja ezeknek a tokeneknek a biztonságát, tekintettel a használati környezetükre, a specifikációk korlátaira, valamint a nyílt forráskódú és az iparág által biztosított megoldások legkorszerűbb fejlettségére. Részletesen bemutatjuk a biztonsági fejlesztéseket megvalósító, érzékeny környezetekben hasznos PoC-t. A nyílt forráskódú és nyílt hardveres WooKey platformon alapul, amely mélyreható védelmet nyújt a különféle támadómodellek ellen.
Tudjon meg többet SSIC weboldal.
