Tech

Why does losing my phone mean choosing between lockout and SMS fallback?

81

기회

Passkeys eliminate passwords but introduce a fragility the FIDO2 spec does not solve: account recovery. If you lose your only enrolled device and have not pre-configured vendor-specific sync, you are locked out or forced back to SMS OTP, which re-opens the SIM-swap attacks passkeys were supposed to close. Apple, Google, and Microsoft each built incompatible sync silos, so moving from iOS to Android means re-enrolling at every service by hand. The WebAuthn spec defines how to create and use credentials but explicitly defers recovery to each platform. No vendor-neutral, cryptographically sound recovery primitive exists that preserves the original threat model.

왜 중요한가

Recovery is the weakest link in the passwordless stack, and solving it is the last mile that makes passkeys a viable replacement for passwords at scale.

기회 평가 방식

기회 점수는 측정값이 아닌 제 주관적 평가입니다. 얼마나 불편한지, 얼마나 자주 발생하는지, 현재 해결책이 얼마나 부족한지를 반영합니다. 점수가 높을수록 만들 가치가 더 높다고 생각합니다.

심각도8/10

발생했을 때 얼마나 큰 불편을 초래하는지.

빈도7/10

실제로 얼마나 자주 접하게 되는지.

공백 영역8/10

현재 이를 해결할 만한 도구가 얼마나 부족한지.

해결할 가치 있는 더 많은 문제들

우리가 가장 많이 의존하는 소프트웨어가 왜 가장 사용하기 불편할까?

내가 생성한 데이터를 왜 나는 전혀 소유하지 못할까요?

내 데이터가 실제로 삭제되었음을 증명하는 영수증을 왜 받을 수 없는가?

실행 중인 것이 SBOM에 선언된 내용과 일치하는지 알 수 없는 이유는 무엇인가?

C2PA 출처 체인은 왜 콘텐츠가 소셜 미디어에 올라가는 순간 끊어지는가?

Why can a regulator only catch a deceptive consent screen by reading it manually?

← 해결할 가치 있는 모든 문제들 Anurag 소개 →