Pengesahan dua faktor (2FA) menjadi pengganti yang semakin popular untuk kaedah pengesahan tradisional berdasarkan terutamanya pada kata laluan. Walaupun faktor kedua ini boleh mengambil beberapa bentuk, pakatan FIDO telah menyeragamkan protokol U2F (Universal Second Factor) yang membawa token khusus sebagai faktor.
Artikel ini membincangkan keselamatan token ini berkaitan dengan persekitaran penggunaannya, batasan spesifikasi serta keadaan seni penyelesaian yang disediakan oleh sumber terbuka dan industri. PoC yang melaksanakan peningkatan keselamatan, berguna dalam konteks sensitif, diperincikan. Ia berdasarkan platform WooKey perkakasan sumber terbuka dan terbuka yang menyediakan pertahanan secara mendalam terhadap pelbagai model penyerang.
Ketahui lebih lanjut mengenai laman web SSTIC.
