安全かつ堅牢なMFA構成 - falsandtruのメモ帳

安全かつ堅牢なMFA構成 - falsandtruのメモ帳

MFAは安全性のために堅牢性を犠牲にして推進されているため両方を考慮して認証方法を選定しなければなら...概要を表示 MFAは安全性のために堅牢性を犠牲にして推進されているため両方を考慮して認証方法を選定しなければならない。 リカバリーコードによる復旧可能性は期待しないものとする。 脅迫耐性は即時使用可能な認証方法はすべて低いため考慮しない。 比較 認証方法 役割 種別 媒体 喪失機会 喪失耐性 侵害機会 侵害耐性 検証性 機密性 堅牢性 安全性 リカバリーコード 副 所持 PC/Vault Common Low Rare Middle Yes High Low Middle パスワード(共通) 主 知識 Browser Rare High Common Low No High High Low パスワード(個別) 主 知識 Browser Common Low Common High No High Low High パスワード(パターン) 主 知識 Browser Rare Middle-High C