Беспарольный вход в Интернет с помощью паролей

1. Ключи доступа более безопасны, чем пароли, из-за какого из следующих факторов?

   Они устойчивы к фишингу.

   Они предлагают двухфакторную аутентификацию за один шаг.

   На сервере веб-приложения хранится только открытый ключ, поэтому они сводят к минимуму влияние взломов сервера.

   Все вышеперечисленное.

2. Каждый ключ доступа можно использовать только для той службы, в которой он создан.

   Истинный

   ЛОЖЬ

3. Биометрические данные пользователя никогда не покидают устройство и никогда не хранятся на центральном сервере, где они могут быть украдены в случае взлома.

   Истинный

   ЛОЖЬ

4. Какой из следующих методов аутентификации пользователи могут использовать для аутентификации с помощью ключей доступа на устройстве?

   Датчик отпечатков пальцев

   Распознавание лиц

   Контакт или шаблон устройства

   Все вышеперечисленное

5. Пользователи могут выбрать учетную запись для входа с помощью ключей доступа. Вводить имя пользователя не требуется.

   Истинный

   ЛОЖЬ

6. Какой из следующих API необходимо использовать для поддержки ключей доступа в вашем веб-приложении?

   Биометрический API

   API веб-аутентификации (WebAuthn)

   2FA API

7. Какой из следующих методов необходимо вызвать, чтобы создать ключ доступа в веб-приложении?

   navigator.credentials.create()

   navigator.credentials.get()

8. Прежде чем создавать пароль, вам необходимо запросить некоторые параметры с сервера. К какому из следующих фрагментов данных относится параметр rp.id ?

   Удобное имя для учетной записи.

   Домен проверяющей стороны

   Уникальный идентификатор пользователя

9. Чтобы отображать сохраненные ключи доступа, когда пользователь щелкает или касается поля имени пользователя, вам необходимо добавить следующий атрибут в поле формы HTML <input> :

   autocomplete="username webauthn"

   type=”passkey”

   name=”passkey”

10. Параметр mediation: 'conditional' позволяет пользователям использовать автозаполнение браузера для входа в систему. Что происходит, когда вы вызываете метод navigator.credentials.get() с параметром mediation: 'conditional' ?

    Вызов будет находиться в состоянии ожидания, и обещание не будет выполнено, пока пользователь не взаимодействует с элементом ввода автозаполнения и не завершит аутентификацию с блокировкой экрана.

    Вызов получает запрос от сервера и автоматически выполняет аутентификацию пользователя.

Отправить ответы