Оцініть доцільність впровадження суто апаратного рівня AAL3 (NIST SP 800-63B) на основі YubiKey порівняно з FIDO Passkeys. Яке рішення є оптимальним для масового розгортання?

Question

Answer

Passkeys (Platform Authenticators) суттєво дешевші та зручніші для масового впровадження при збереженні стійкості до фішингу

Answer

Апаратні токени YubiKey є значно дешевшою альтернативою, яка не вимагає підтримки з боку операційної системи

Answer

Passkeys не забезпечують захисту від фішингових атак через відсутність асиметричного шифрування ключів

Answer

Обидва рішення не відповідають вимогам безпеки NIST і повинні бути замінені на одноразові паролі SMS OTP

Crowdly

Оцініть доцільність впровадження суто апаратного рівня AAL3 (NIST SP 800-63B) на...

Want instant access to all verified answers on kursant.khnuvs.org.ua?