Login

Recent searches

No recent searches

Search options

Not available on mastodon.zunda.ninja.
mastodon.zunda.ninja is one of the many independent Mastodon servers you can use to participate in the fediverse.
Zundon is a single user instance as home of @zundan as well as a test bed for changes of the code.

Administered by:

Server stats:

1
active users

mastodon.zunda.ninja: AboutPrivacy policy

Mastodon: AboutGet the appKeyboard shortcutsView source codev4.4.0-alpha.4+5e698030-ruby-3.4.2

zunda

パスキーはどうなるんじゃろうね

·Public·Web
1boost·1favorite
Public
zunda

やっと元記事を読んだ。被害者のGoogleアカウントが侵害されたことで、被害者がクラウドに同期していたGoogle Authenticatorのシークレットを攻撃者が利用できる状態になってしまったようだ。せっかくFIDOはデバイス外にシークレットを漏らさない設計になっていたのに、パスキーでは漏れるようになっているみたいだから同様の脅威の影響を受けそうね。
https://retool.com/blog/mfa-isnt-mfa/

Retool Blog · When MFA isn't actually MFADue to a recent Google change, MFA isn't truly MFA.
ExploreLive feeds
About