Passkeys : une faille inquiétante ou une menace exagérée ?

Florian BURNEL - ITConnect - 29/08
Passkeys Pwned, c'est le nom de la vulnérabilité majeure découverte dans les passkeys par la société SquareX. Mais, finalement, cette découverte est discutable.

Passkeys Pwned, c'est le nom de la vulnérabilité majeure découverte dans les passkeys par la société SquareX. Est-ce réellement une faille de sécurité ou plutôt un argument commercial ? Faisons le point.

Passkeys Pwned : une attaque qui nécessite un navigateur déjà compromis

À l'occasion de la conférence DEFCON 33, SquareX a mis en lumière une attaque capable de mettre à mal la sécurité des passkeys, pourtant considérée comme inviolable en comparaison des mots de passe. En réalité, l'attaque Passkeys Pwned n'est pas une vulnérabil...
[Courte citation de 8% de l'article original]