Why No Password Is Better than One Password 文章学习
Why No Password Is Better than One Password 是由curity 团队写的一篇文章,说明了No Password的一种实践
详细的参考链接,以下是一些整理
什么是无密码
界面中不需要输入任何密码,key
可选的模式
比如早期的sms,邮件,实际上解决方法很多
使用密码的问题
- 密码简单了,容易被攻击
- 复杂密码不好记
- 密码重用容易造成攻击
- 忘记密码影响生产率
- 密码管理有用,但是没有解决底层的问题
无密码的一些技术实践
可以基于otp 技术,同时curity 公司的一些多因素产品也是不错的选择,值得学习
参考资料
https://curity.io/blog/why-no-password-is-better-than-one-password/
https://curity.io/resources/learn/optin-mfa-howto/
https://curity.io/resources/learn/approaches-to-mfa/