ورود بدون رمز عبور در وب با کلیدهای عبور

1. رمز عبور به دلیل کدام یک از عوامل زیر از امنیت بیشتری نسبت به رمز عبور برخوردار است؟

   آنها در برابر فیشینگ مقاوم هستند.

   آنها احراز هویت دو مرحله ای را در یک مرحله ارائه می دهند.

   فقط کلید عمومی در سرور برنامه وب ذخیره می شود، بنابراین آنها تأثیر نقض سرور را به حداقل می رساند.

   همه موارد بالا.

2. هر رمز عبور فقط برای سرویسی که در آن ایجاد شده است قابل استفاده است.

   درست است، واقعی

   نادرست

3. داده‌های بیومتریک کاربر هرگز دستگاه را ترک نمی‌کنند و هرگز در سرور مرکزی ذخیره نمی‌شوند تا در صورت رخنه به سرقت بروند.

   درست است، واقعی

   نادرست

4. برای احراز هویت با کلیدهای عبور در یک دستگاه، کاربران می توانند از کدام یک از روش های احراز هویت زیر استفاده کنند؟

   حسگر اثر انگشت

   تشخیص چهره

   پین یا الگوی دستگاه

   همه موارد فوق

5. کاربران می توانند یک حساب کاربری را برای ورود با کلیدهای عبور انتخاب کنند. تایپ نام کاربری لازم نیست.

   درست است، واقعی

   نادرست

6. برای پشتیبانی از کلیدهای عبور در برنامه وب خود، باید از کدام یک از API های زیر استفاده کنید؟

   Biometrics API

   Web Authentication API (WebAuthn)

   2FA API

7. برای ایجاد رمز عبور در برنامه وب خود، باید کدام یک از روش های زیر را فراخوانی کنید؟

   navigator.credentials.create()

   navigator.credentials.get()

8. قبل از ایجاد یک رمز عبور، باید برخی از پارامترها را از سرور درخواست کنید. پارامتر rp.id به کدام یک از داده های زیر اشاره دارد؟

   یک نام کاربر پسند برای حساب کاربری

   دامنه طرف اتکا

   شناسه منحصر به فرد کاربر

9. برای نمایش کلیدهای عبور ذخیره شده هنگامی که کاربر روی قسمت نام کاربری کلیک یا ضربه می زند، باید ویژگی زیر را به فیلد فرم <input> HTML اضافه کنید:

   autocomplete="username webauthn"

   type=”passkey”

   name=”passkey”

10. پارامتر mediation: 'conditional' به کاربران امکان می دهد برای ورود به سیستم به تکمیل خودکار مرورگر تکیه کنند. وقتی متد navigator.credentials.get() را با پارامتر mediation: 'conditional' فراخوانی می کنید چه اتفاقی می افتد؟

    تماس معلق خواهد بود و تا زمانی که کاربر با عنصر ورودی تکمیل خودکار تعامل نداشته باشد و احراز هویت را با قفل صفحه تکمیل نکند، این وعده حل نمی‌شود.

    تماس چالشی را از سرور دریافت می کند و احراز هویت کاربر را به صورت خودکار انجام می دهد.

ارسال پاسخ‌ها