| 資安 | 帳號安全 | MFA | OTP | 密碼 | 無密碼 | 3D驗證碼 | 簡訊 | FIDO | EMVCo | WebAuthn | SPC | Secure Payment Confirmation

【MFA無法阻止身分冒用事件的頻傳,驗證碼被竊是主因】因現行MFA仍有可乘之機,信用卡交易驗證安全需要持續強化

MFA應用是當前提升身分安全的主力,但最近臺灣發生的信用卡盜刷事件突顯其不足之處,促使大家走向無密碼登入

2023-02-20

| google | iOS | WebAuthn

iOS上Google帳戶現原生支援WebAuthn

用戶現在可在iOS裝置上,使用更多類型的安全金鑰保護Google帳戶

2020-06-04

| FIDO2 | WebAuthn | 無密碼登入 | FIDO | 蘋果

蘋果加入FIDO聯盟董事會,成無密碼登入生力軍

隨著去年iOS/iPadOS 13.3的Safari,首度支援相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰後,蘋果進一步加入FIDO聯盟,來支持發展無密碼登入應用

2020-02-13

| Titan | 安全金鑰 | OpenSK | 開源 | 身分驗證 | 雙因素驗證 | 2FA | Web Authentication | WebAuthn | Nordic | 3D列印

Google開源可製作硬體金鑰的韌體專案OpenSK

Google要藉由這個開源專案,讓研究人員、金鑰製造商或一般大眾,都能投入開發創新功能,加速FIDO 2-based 2FA金鑰的普及

2020-01-31

| GitHub | WebAuthn | 雙因素驗證

GitHub使用者現可在更多平臺使用實體安全金鑰,作為第二身份驗證因素

GitHub服務擴大實體安全金鑰支援,在Windows、macOS和Linux上的Firefox和Chrome瀏覽器都能使用

2019-08-22

| WebAuthn | google | FIDO 2

Firefox、Edge也能用WebAuthn硬體金鑰登入Google服務

不再局限於Chrome,Firefox及Edge用戶也能使用符合標準的硬體式安全金鑰來登入Gmail、Google Drive或G Suite等服務,但如果要在Google帳號下新增加金鑰,仍需要透過Chrome瀏覽器進行

2019-04-02

| google | Chrome | HPKP | WebAuthn

Chrome 67來了! 棄用HPKP,支援WebAuthn與Generic Sensors API

HPKP雖能防範誤發的簽證引發的中間人攻擊,但由於網站部署率過低,Chrome 67移除對HPKP的支援,另外,新的Chrome瀏覽器也支援WebAuthn,使用者可透過指紋、虹膜或人臉登入服務。

2018-05-30

| Mozilla | Firefox 60 | WebAuthn

Firefox 60出爐,成為率先支援WebAuthn的瀏覽器

Firefox 60是首個支援大型企業的Firefox Quantum版本,除了採用新一代網頁引擎,充分運用硬體資源加速Firefox效能,還支援大型企業透過Windows Group Policy大規模部署。

2018-05-10