無密碼身分應用來了！

傳統密碼不夠安全，雖然多一道驗證碼輸入的MFA日漸普及，但隨著OTP認證碼失守狀況層出不窮，傳統MFA也不夠安全，改用無密碼登入可望躍居主流

多因素驗證（MFA）的發展已近20年，讓傳統密碼驗證多一層防護，值得關注的是，隨著這些年威脅態勢的演變，使得傳統的MFA形式被突破，因而鼓吹轉向更安全的MFA

MFA應用是當前提升身分安全的主力，但最近臺灣發生的信用卡盜刷事件突顯其不足之處，促使大家走向無密碼登入

日本NTT DOCOMO產品設計部門經理Masao Kubo在臺分享了他們在導入FIDO應用的經驗，如今他們正要提供新的身份驗證方法，支援WebAuthn與Passkeys。

駭客要突破網站應用程式的MFA，除了鎖定OTP碼的誘騙或竊取，發動MFA登入通知轟炸，還有不同層面的攻擊方式，例如繞過驗證機制、針對Web瀏覽器技術的Cookie theft，近一年半，Google與微軟也持續揭露相關威脅活動