Tại sao việc mất điện thoại lại đồng nghĩa với việc phải chọn giữa bị khóa tài khoản và dùng SMS dự phòng?
Cơ hội
Passkey loại bỏ mật khẩu nhưng lại đưa ra một điểm yếu mà đặc tả FIDO2 không giải quyết được: khôi phục tài khoản. Nếu bạn mất thiết bị đã đăng ký duy nhất và chưa cấu hình đồng bộ hóa theo nhà cung cấp, bạn sẽ bị khóa tài khoản hoặc buộc phải quay lại SMS OTP, điều này tái mở ra các cuộc tấn công hoán đổi SIM mà passkey được cho là đã ngăn chặn. Apple, Google và Microsoft mỗi bên đã xây dựng các kho đồng bộ không tương thích, nên việc chuyển từ iOS sang Android có nghĩa là phải đăng ký lại thủ công tại mọi dịch vụ. Đặc tả WebAuthn định nghĩa cách tạo và sử dụng thông tin xác thực nhưng rõ ràng chuyển giao phục hồi cho từng nền tảng. Không có nguyên tắc phục hồi trung lập theo nhà cung cấp, đảm bảo về mặt mật mã nào tồn tại để bảo toàn mô hình mối đe dọa ban đầu.
Tại sao quan trọng
Khôi phục là mắt xích yếu nhất trong hệ thống không mật khẩu, và việc giải quyết nó là chặng đường cuối cùng biến passkey thành giải pháp thay thế khả thi cho mật khẩu ở quy mô lớn.
Cách tôi đánh giá cơ hội
Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.
Mức độ phiền toái nó gây ra khi xuất hiện.
Tần suất mọi người thực sự gặp phải nó.
Có rất ít công cụ tốt để xử lý nó hiện nay.
Thêm các vấn đề đáng giải quyết
Tại sao phần mềm mà chúng ta phụ thuộc nhiều nhất lại là phần mềm tệ nhất để sử dụng?
TechTại sao tôi vẫn không sở hữu bất kỳ dữ liệu nào mình tạo ra?
TechTại sao tôi không thể nhận được biên lai chứng minh dữ liệu của tôi đã thực sự bị xóa?
TechTại sao tôi không thể biết liệu những gì đang chạy có khớp với những gì SBOM của tôi đã khai báo không?
TechWhy does my AI agent route European health data through a US server without warning?
TechTại sao mỗi chuỗi xuất xứ C2PA đều bị phá vỡ ngay khi nội dung lên mạng xã hội?