[問題] PSN通行鑰會比兩階段驗證安全嗎?

[sai0224sai (塞啦)]

剛剛手機突然跳英文簡訊說我的兩階段驗證碼是多少

嚇得趕緊上PSN確認一下帳戶


順便看到今年2月底PSN開了一個新功能是通行鑰

寫說更安全

申請了之後發現它不能跟兩階段驗證共存


通行鑰理論上來說會比兩階段驗證安全嗎?


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.210.186 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PlayStation/M.1710852511.A.C73.html
推 louis152334: 有吧
→ louis152334: 除非對方偷我整支手機….
推 rLks02: 通行鑰比較安全，因為基本上只有你的手機，及通行鑰存放的
→ rLks02: 空間 ，例如 iCloud Keychain 或 Google 版本的 keychain
→ rLks02: ， 才有。
→ rLks02: 如果手機被偷，那個小偷要先解鎖才能用通行鑰，不過手機主
→ rLks02: 人可以遠端清除手機上的資料。
→ rLks02: 如果 通行鑰 及你原本的 密碼+2FA 仍然能用，那通行鑰的強
→ rLks02: 度就浪費了，因為想駭的人仍然會往比較弱的密碼+2FA 下手
→ rLks02: 。所以如果你選擇使用通行鑰，密碼+2FA 直接就取消了
→ rLks02: 以強度來說 簡單打個［技術上不正確］的比諭： 單用一個十
→ rLks02: 個字長度的密碼，加用 2FA 強度變成 十六個字長度；可是用
→ rLks02:  通行鑰的強度是四十五十個字長
推 Pep5iC05893: 雖然都有破解及駭入的方法 但2SV理論上要破解的比2F
→ Pep5iC05893: A難一點 最理想當然是兩種並行
→ rLks02: 2SV (2 Step Verification) 跟 2FA (2 Factor Authenticat
→ rLks02: ion) 都是翻譯成 「雙認證」 或「兩階段驗證」。
→ rLks02: 「通行鑰」是 passkey 。
推 Pep5iC05893: 靠北搞錯了 原來是passkey 那又比2sv跟2fa更安全了