Ancak bu saldırı, passkey teknolojisinin temel güvenliği hakkında yanlış anlaşılmaya neden oldu.
Passkey Nedir?
Passkey, parola tabanlı kimlik doğrulama yöntemlerine daha güvenli bir alternatif sunan yeni bir kimlik doğrulama paradigmalarıdır. Passkey'ler, şifreleme anahtarlarını depolamak için güvenilir platform yöneticisi (TPM) gibi donanım tabanlı güvenlik özelliklerini kullanır.
Pass-ta-key Saldırısı
Pass-ta-key saldırısı, Google Password Manager uygulamasında depolanan passkey'leri elde edebiliyor. Ancak bu saldırı, passkey teknolojisinin temel güvenliği hakkında yanlış anlaşılmaya neden oldu. Aslında, bu saldırı neither novel nor unique to passkeys'dir. FIDO 2 spécifikasyonlarına göre, passkey'ler TPM'de depolanmak zorunda değildir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.