Login sem senha na Web com chaves de acesso

1. As chaves de acesso são mais seguras do que as senhas por causa de qual dos fatores a seguir?

   São resistentes a phishing.

   Eles oferecem autenticação de dois fatores em uma única etapa.

   Somente a chave pública é armazenada no servidor do aplicativo da Web, por isso eles minimizam o impacto das violações do servidor.

   Todas as alternativas acima.

2. Cada chave de acesso só pode ser usada para o serviço em que foi criada.

   Verdadeiro

   Falso

3. Os dados biométricos de um usuário nunca saem do dispositivo e nunca são armazenados em um servidor central onde podem ser roubados em uma violação.

   Verdadeiro

   Falso

4. Para autenticar com chaves de acesso em um dispositivo, os usuários podem usar qual dos métodos de autenticação abaixo?

   Sensor de impressão digital

   Reconhecimento facial

   PIN ou padrão do dispositivo

   Todas as alternativas acima

5. Os usuários podem selecionar uma conta para fazer login com chaves de acesso. Não é necessário digitar o nome de usuário.

   Verdadeiro

   Falso

6. Para oferecer suporte a chaves de acesso no seu app da Web, você precisa usar qual das seguintes APIs?

   API Biometrics

   API Web Authentication (WebAuthn)

   API 2FA

7. Para criar uma chave de acesso no seu app da Web, você precisa chamar qual dos métodos a seguir?

   navigator.credentials.create()

   navigator.credentials.get()

8. Antes de criar uma chave de acesso, é necessário solicitar alguns parâmetros do servidor. O parâmetro rp.id se refere a qual dos dados a seguir?

   Um nome fácil de usar para a conta

   O domínio da parte confiável

   O ID exclusivo do usuário

9. Para mostrar as chaves de acesso salvas quando um usuário clicar ou tocar no campo de nome de usuário, adicione o seguinte atributo ao campo do formulário HTML <input>:

   autocomplete="username webauthn"

   type=”passkey”

   name=”passkey”

10. O parâmetro mediation: 'conditional' permite que os usuários dependam do preenchimento automático do navegador para fazer login. O que acontece quando você chama o método navigator.credentials.get() com o parâmetro mediation: 'conditional'?

    A chamada vai ficar pendente, e a promessa não vai ser resolvida até que o usuário interaja com o elemento de entrada de preenchimento automático e conclua a autenticação com o bloqueio de tela.

    A chamada busca um desafio no servidor e realiza a autenticação do usuário automaticamente.

Enviar respostas