【身份与访问控制工程】MFA、TOTP、WebAuthn、Passkey 工程实践
MFA 从'额外的一道验证码'演变为以 WebAuthn/Passkey 为代表的无密码认证体系，但工程落地不是'加个 TOTP 就完事'——TOTP 的种子存储安全、WebAuthn 的 attestation 与 origin 绑定、Passkey 的跨设备同步与 recover 流程、以及各方案在用户流失率和安全强度之间的现实权衡，每一项都影响架构决策。
totp 标签归档
共 1 篇文章 · 返回首页
发布来自土法炼钢兴趣小组的知识、笔记、进展和应用。主题包括数据结构和算法、编程语言、网络安全、密码学等。
共 1 篇文章 · 返回首页
MFA 从'额外的一道验证码'演变为以 WebAuthn/Passkey 为代表的无密码认证体系，但工程落地不是'加个 TOTP 就完事'——TOTP 的种子存储安全、WebAuthn 的 attestation 与 origin 绑定、Passkey 的跨设备同步与 recover 流程、以及各方案在用户流失率和安全强度之间的现实权衡，每一项都影响架构决策。