scotthelme.co.uk
۲۲ مهر
آیا Passkeyها یک تله امنیتی هستند؟ نگاهی فنی به امنیت و مکانیزم WebAuthn
این مقاله به بررسی ادعاهای مطرح‌شده علیه تکنولوژی Passkey می‌پردازد و توضیح می‌دهد که برخلاف نگرانی‌های مطرح‌شده درباره Attestation، پس‌کی‌ها ابزاری قدرتمند برای مقابله با فیشینگ هستند و استفاده از آن‌ها بسیار امن‌تر از روش‌های سنتی مثل TOTP است.
۱۹۱ امتیاز
۲۴۶ نظر
۳ دقیقه
nonfunctional.substack.com
۲۰ مهر
چرا کلیدهای عبور (Passkeys) یک تله هستند و نباید فریب ظاهر آن‌ها را خورد؟
فناوری Passkey با وعده امنیت بالاتر و جایگزینی رمزهای عبور سنتی به میدان آمده است، اما در عمل کنترل نهایی داده‌ها را از کاربر سلب می‌کند. پشت این نام واحد، سازوکارهای پیچیده‌ای پنهان شده که به شرکت‌های بزرگ اجازه می‌دهد مانع از اشتراک‌گذاری یا جابه‌جایی آزادانه کلیدهای ورود شوند.
۷۵۴ امتیاز
۴۲۲ نظر
۳ دقیقه