Passkeys는 함정이 아니다
Passkeys Are Not a Trap
최근 'Passkeys는 함정이니 쓰지 말라'는 글이 화제가 됐다. 하지만 대부분의 passkeys는 동기화되어 attestation을 전혀 제공하지 않으며, 소비자 사이트는 수년간 attestation을 요청하지 말라는 지침을 따르고 있다. 오히려 TOTP는 피싱에 취약해 계정 탈취의 주요 원인이 된다. passkeys는 도메인에 바인딩되어 피싱을 원천 차단하므로, 함정이 아니라 현재 최선의 계정 보호 수단이다.
TOTP는 비밀번호 단독보다는 확실히 낫지만, 큰 약점이 하나 있습니다. 바로 코드를 잘못된 웹사이트에 입력할 수 있다는 점이죠.