Сопоставление Middle Аутентификация и сессии обновлено
Фактор и его главная слабость
Вопрос
Сопоставьте способ второго фактора с его главной слабостью.
Попробуйте сами
Нажмите слева, потом подходящее справа.
Показать ответ и разбор
Коротко
Passkeys закрывают фишинг за счёт привязки к домену, поэтому их считают самым сильным вариантом. Их слабое место в процессе восстановления, где легко вернуть уязвимость через «простой» запасной путь.
Правильные пары
SMS-кодПеревыпуск SIM-карты и перехват сообщений
TOTP в приложенииФишинговая страница пересылает код в реальном времени
Push-подтверждениеУсталость от уведомлений: пользователь нажимает «да» на запрос атакующего
Passkey (WebAuthn)Сложнее восстановление при потере всех устройств
Разбор
Passkeys закрывают фишинг за счёт привязки к домену, поэтому их считают самым сильным вариантом. Их слабое место в процессе восстановления, где легко вернуть уязвимость через «простой» запасной путь.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.