Bezpieczeństwo aplikacji webowych · Senior · Pytanie 35 z 75
Dlaczego passkeys (WebAuthn) są odporne na phishing?
- ✓Poprawna odpowiedź: Poświadczenie jest powiązane z originem strony, więc przeglądarka nie użyje go na podobnej domenie
- 2Bo passkeys są dłuższe niż hasła
- 3Bo passkeys są wysyłane SMS-em
Wyjaśnienie
Nawet idealna kopia strony logowania na innej domenie nie dostanie nic użytecznego. Kody jednorazowe natomiast można przekazać w czasie rzeczywistym.