Login tanpa sandi di web dengan kunci sandi

1. Manakah dari faktor-faktor berikut ini yang menyebabkan kunci sandi lebih aman dibandingkan dengan sandi?

   Mereka tahan terhadap phishing.

   Mereka menawarkan otentikasi dua faktor dalam satu langkah.

   Hanya kunci publik yang disimpan di server aplikasi web, sehingga meminimalkan dampak pelanggaran server.

   Semua yang di atas.

2. Setiap kunci sandi hanya dapat digunakan untuk layanan tempat kunci sandi tersebut dibuat.

   True

   Salah

3. Data biometrik pengguna tidak pernah dikirim ke luar perangkat dan tidak pernah disimpan di server pusat tempat data dapat dicuri saat terjadi pelanggaran data.

   True

   Salah

4. Untuk melakukan autentikasi dengan kunci sandi di perangkat, manakah dari metode autentikasi berikut yang dapat digunakan pengguna?

   Sensor sidik jari

   Pengenalan wajah

   PIN atau pola perangkat

   Semua yang di atas

5. Pengguna dapat memilih akun untuk login dengan kunci sandi. Mengetik nama pengguna tidak perlu dilakukan.

   True

   Salah

6. Untuk mendukung kunci sandi di aplikasi web, Anda harus menggunakan API mana saja?

   API Biometrik

   Web Authentication API (WebAuthn)

   API 2FA

7. Untuk membuat kunci sandi di aplikasi web, manakah dari metode berikut yang perlu Anda panggil?

   navigator.credentials.create()

   navigator.credentials.get()

8. Sebelum membuat kunci sandi, Anda perlu meminta beberapa parameter dari server. Parameter rp.id mengacu pada bagian data yang mana?

   Nama yang mudah digunakan untuk akun

   Domain {i>relying party

   ID unik pengguna

9. Untuk menampilkan kunci sandi tersimpan saat pengguna mengklik atau mengetuk kolom nama pengguna, Anda harus menambahkan atribut berikut ke kolom formulir <input> HTML:

   autocomplete="username webauthn"

   type=”passkey”

   name=”passkey”

10. Parameter mediation: 'conditional' memungkinkan pengguna mengandalkan isi otomatis browser untuk login. Apa yang terjadi saat Anda memanggil metode navigator.credentials.get() dengan parameter mediation: 'conditional'?

    Panggilan akan tertunda, dan promise tidak akan diselesaikan hingga pengguna berinteraksi dengan elemen input isi otomatis dan menyelesaikan autentikasi dengan kunci layar.

    Panggilan mengambil verifikasi login dari server dan melakukan autentikasi pengguna secara otomatis.

Kirim jawaban