패스키로 웹에서 비밀번호 없이 로그인

1. 비밀번호보다 패스키가 더 안전한 이유는 다음 중 무엇인가요?

   피싱에 강합니다.

   이 솔루션은 단일 단계로 2단계 인증을 제공합니다.

   공개 키만 웹 앱의 서버에 저장되므로 서버 유출의 영향을 최소화할 수 있습니다.

   위 보기 모두입니다.

2. 각 패스키는 패스키가 생성된 서비스에만 사용할 수 있습니다.

   참

   거짓

3. 사용자의 생체 인식 데이터는 기기 외부로 유출되지 않으며 보안 침해 시 도난당할 수 있는 중앙 서버에 저장되지 않습니다.

   참

   거짓

4. 기기에서 패스키로 인증하기 위해 사용자가 사용할 수 있는 인증 방법은 다음 중 무엇인가요?

   지문 센서

   얼굴 인식

   기기 PIN 또는 패턴

   위 항목 모두

5. 사용자는 패스키로 로그인할 계정을 선택할 수 있습니다. 사용자 이름은 입력하지 않아도 됩니다.

   참

   거짓

6. 웹 앱에서 패스키를 지원하려면 다음 중 어떤 API를 사용해야 하나요?

   생체 인식 API

   Web Authentication API (WebAuthn)

   2단계 인증 API

7. 웹 앱에서 패스키를 만들려면 다음 중 어떤 메서드를 호출해야 하나요?

   navigator.credentials.create()

   navigator.credentials.get()

8. 패스키를 만들기 전에 서버에서 몇 가지 매개변수를 요청해야 합니다. rp.id 매개변수는 다음 중 어떤 데이터를 나타냅니까?

   계정의 사용자 친화적인 이름

   신뢰 당사자의 도메인

   사용자의 고유 ID

9. 사용자가 사용자 이름 필드를 클릭하거나 탭할 때 저장된 패스키를 표시하려면 HTML <input> 양식 필드에 다음 속성을 추가해야 합니다.

   autocomplete="username webauthn"

   type=”passkey”

   name=”passkey”

10. mediation: 'conditional' 매개변수를 사용하면 사용자가 브라우저 자동 완성을 사용하여 로그인할 수 있습니다. mediation: 'conditional' 매개변수를 사용하여 navigator.credentials.get() 메서드를 호출하면 어떻게 되나요?

    호출이 대기 상태가 되고 사용자가 자동 완성 입력 요소와 상호작용하고 화면 잠금으로 인증을 완료할 때까지 프로미스가 확인되지 않습니다.

    이 호출은 서버에서 챌린지를 가져오고 자동으로 사용자 인증을 수행합니다.

답변 제출