Il dispositivo che stai registrando conta come uno dei fattori per MFA quando utilizzi la biometria del dispositivo? [duplicare]

Naviga le tue risposte
0

Sì, perché

  1. Ho "il dispositivo fisico
  2. Sono "il proprietario dell'impronta digitale

Ma no non lo fa perché

1 = > 2: Se hai il mio dispositivo, l'impronta digitale è ora qualcosa che puoi ottenere.

Il che mi rende poco disposto a installare app bancarie o di pagamento sul mio telefono. Vorrei un dongle fisico separato. L'accesso a un conto bancario giustificherebbe il costo di falsificazione di un'impronta digitale.

    
posta Chris F Carroll 11.10.2018 - 14:49
fonte

1 risposta

1

Direi di no.

Per citare StackOverflow :

Authentication is the process of ascertaining that somebody really is who he claims to be.

Solo posizionando il telefono non posso essere sicuro che tu sia chi pretendi di essere.

    
risposta data 11.10.2018 - 14:53
fonte

Leggi altre domande sui tag

Esiste un altro modo attraverso il quale un utente malintenzionato può ottenere dati utente dalla risposta HTTP ad eccezione degli attacchi MITM e CORS? L'hash AES + piuttosto che HMAC è problematico?