[기타] 구글 “비번이여 잘있거라”

[사쿠라모리 카오리P]

.

출처 : https://byline.network/2023/10/%ea%b5%ac%ea%b8%80-%eb%b9%84%eb%b2%88%ec%9d%b4%ec%97%ac-%ec%9e%98%ec%9e%88%ea%b1%b0%eb%9d%bc/

[레이필드_]

기술적으로는 FIDO 인증이 없거나 가라로 받은 포털이나 은행의 OTP보다도 안전하고 본인인증용 문자나 공동/금융인증서도 대체할 수 있지만 국내 개발자들이 이걸 제대로 대응할 개발 능력이 없다는게 유일한 문제

[srkim90]

아짜피 인증은 oauth로 하지않음??
구글 로그인하면 구글에서 제공해준 인증페이지로 리다이렉션 될텐데?

[루리웹-4688145470]

아이폰 앱 개발에 faceID 넣는것처럼 sdk 레벨에서 알아서 처리될거 같네요.
개발자는 넘겨받은 토큰만 똑바로 유효성 확인해주면 문제 없을듯??

[믕붕]

개발자 능력이 없다기보다.. 온갖 이해관계에 물린 사업적 판단으로 이상하게 돌아갈 수 밖에 없도록 만드는게 현실..

[DCat1]

패스워드리스로 가는게 맞다고 봐요.
패스워드를 일일히 외우기도 힘들고, 키로거같은 악성코드 깔리기라도하면 아주 탈탈 털리니깐.

[Tentacle]

스팀은 비번 바꾸자마자 어디서 또 로그인 시도 했다고 메일 옴

[루리웹-3835497273]

다한증 때문에 지문을 못씀

[hohuhuya]

지문 아니여도 다른 생체인식이나 심지어 pin같은걸로도 되요.