作者
標題 [問題] PSN通行鑰會比兩階段驗證安全嗎?
時間 Tue Mar 19 20:48:28 2024
標題 [問題] PSN通行鑰會比兩階段驗證安全嗎?
時間 Tue Mar 19 20:48:28 2024
剛剛手機突然跳英文簡訊說我的兩階段驗證碼是多少
嚇得趕緊上PSN確認一下帳戶
順便看到今年2月底PSN開了一個新功能是通行鑰
寫說更安全
申請了之後發現它不能跟兩階段驗證共存
通行鑰理論上來說會比兩階段驗證安全嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.210.186 (臺灣)
※ 作者: sai0224sai 2024-03-19 20:48:28
※ 文章代碼(AID): #1b-OcVnp (PlayStation)
※ 文章網址: https://www.ptt.cc/bbs/PlayStation/M.1710852511.A.C73.html
推 : 有吧
除非對方偷我整支手機….1F 03/19 20:50
除非對方偷我整支手機….1F 03/19 20:50
推 : 通行鑰比較安全，因為基本上只有你的手機，及通行鑰存放的空間 ，例如 iCloud Keychain 或 Google 版本的 keychain， 才有。
如果手機被偷，那個小偷要先解鎖才能用通行鑰，不過手機主人可以遠端清除手機上的資料。
如果 通行鑰 及你原本的 密碼+2FA 仍然能用，那通行鑰的強度就浪費了，因為想駭的人仍然會往比較弱的密碼+2FA 下手。所以如果你選擇使用通行鑰，密碼+2FA 直接就取消了
以強度來說 簡單打個［技術上不正確］的比諭： 單用一個十個字長度的密碼，加用 2FA 強度變成 十六個字長度；可是用 通行鑰的強度是四十五十個字長3F 03/20 08:10
如果手機被偷，那個小偷要先解鎖才能用通行鑰，不過手機主人可以遠端清除手機上的資料。
如果 通行鑰 及你原本的 密碼+2FA 仍然能用，那通行鑰的強度就浪費了，因為想駭的人仍然會往比較弱的密碼+2FA 下手。所以如果你選擇使用通行鑰，密碼+2FA 直接就取消了
以強度來說 簡單打個［技術上不正確］的比諭： 單用一個十個字長度的密碼，加用 2FA 強度變成 十六個字長度；可是用 通行鑰的強度是四十五十個字長3F 03/20 08:10
推 : 雖然都有破解及駭入的方法 但2SV理論上要破解的比2FA難一點 最理想當然是兩種並行14F 03/20 09:47
→ : 2SV (2 Step Verification) 跟 2FA (2 Factor Authentication) 都是翻譯成 「雙認證」 或「兩階段驗證」。
「通行鑰」是 passkey 。16F 03/20 09:56
「通行鑰」是 passkey 。16F 03/20 09:56
推 : 靠北搞錯了 原來是passkey 那又比2sv跟2fa更安全了19F 03/20 10:19
--
