Passkeys: nové útoky mohou získat synchronizované privátní klíče nebo obejít phishing-resistant MFA

The Hacker News · crime · msft/identity · identity · cloud/AI-stack

Tři samostatné výzkumy z minulého týdne předvedly způsoby, jak překonat ochranu passkeys, aniž by prolomily kryptografii, na které stojí. Passkeys jsou navrženy tak, aby nahradily opakovaně použitelná hesla a odolávaly phishingu.