Si sta utilizzando WebAuthn da solo come autenticazione a due fattori?

Question

Si sta utilizzando WebAuthn da solo come autenticazione a due fattori?

#1 da (0 voti)

1

L'uso di WebAuthn per un'applicazione lo renderà due fattori? Sono specificamente interessato all'utilizzo della biometria Ondevice e all'autenticazione senza password.

Per un'autentica autenticazione a due fattori è necessario uno per utilizzare due delle tre forme di autenticazione: "qualcosa che conosci", "qualcosa che hai" e "qualcosa che sei".

Quando usi WebAuthn usando la biometria sul dispositivo, possiamo chiamare il dispositivo che sto usando per accedere al portale come "qualcosa che hai" e il biometrico come "qualcosa che sei"?

authentication multi-factor fido

posta Nataraj Rao 12.12.2018 - 08:56

fonte

1 risposta

Leggi altre domande sui tag authentication multi-factor fido

Il vocabolario è importante: collegamento tra difetti e debolezze Esiste uno standard per etichettare una vulnerabilità come backdoor intenzionale?

score 0 · Answer 1

Penso che dipenda se stai limitando l'accesso al tuo servizio dai dispositivi con un metodo ragionevole.

Se devi utilizzare un computer portatile collegato al dominio, probabilmente sì. Se si sta utilizzando un'app su un dispositivo mobile, quindi utilizzando la funzionalità biometrica nativa per crittografare un segreto, probabilmente si.