技術 Day 19｜Passkey 為什麼安全：從 Challenge－簽章機制看安全性

前言 昨天介紹了 ROPC，說明為什麼 Client 不應直接取得使用者密碼。今天要看的 Passkey，則讓使用者不必輸入密碼，也能完成登入。 Day02 曾...

技術 《企業端點完美防禦》24-微軟的 2FA／MFA、相關裝置與攻擊手法介紹

這篇主要會介紹以微軟（Microsoft）為主的2FA／MFA，例如：PIN、Passkey、安全性金鑰、Microsoft Authenticator 行動應...