ทำไมการทำโทรศัพท์หายถึงหมายความว่าต้องเลือกระหว่างการถูกล็อกออกและการใช้ SMS สำรอง?

Passkeys ช่วยขจัดรหัสผ่านได้ แต่กลับนำความเปราะบางที่ข้อกำหนด FIDO2 ไม่ได้แก้ไขมาสู่ระบบ นั่นคือการกู้คืนบัญชี หากคุณทำอุปกรณ์ที่ลงทะเบียนไว้เพียงเครื่องเดียวหายและไม่ได้ตั้งค่าการซิงค์เฉพาะผู้จำหน่ายไว้ล่วงหน้า คุณจะถูกล็อกออกหรือถูกบังคับให้กลับไปใช้ SMS OTP ซึ่งเปิดช่องโหว่การโจมตีแบบ SIM-swap ที่ passkeys ควรจะปิดกั้นไว้ Apple, Google และ Microsoft ต่างสร้างระบบซิงค์ที่ไม่เข้ากันของตัวเอง ดังนั้นการย้ายจาก iOS ไปยัง Android หมายความว่าต้องลงทะเบียนใหม่ในทุกบริการด้วยตนเอง ข้อกำหนด WebAuthn กำหนดวิธีสร้างและใช้ข้อมูลรับรองความถูกต้อง แต่โอนความรับผิดชอบด้านการกู้คืนให้แต่ละแพลตฟอร์มอย่างชัดเจน ไม่มีกลไกการกู้คืนที่เป็นกลางในเชิงผู้จำหน่ายและมีความปลอดภัยทางการเข้ารหัสที่รักษาโมเดลภัยคุกคามดั้งเดิมไว้ได้