fido2

通过 Passkey：无密码认证中的新型攻击面

无密码认证技术如FIDO2/WebAuthn提升用户体验和安全性，但出现了新型攻击面“通过密钥凭证”，攻击者可能通过拦截会话令牌或操纵挑战-响应机制来冒充用户身份，这表明无密码认证的安全性也依赖于会话管理和通信协议的健全性。