BOUNDARIES · DECISIONS · EVIDENCE

Reducing ambiguity

PLAYGROUND · interactive demo candidate

Two-Factor Authentication · QR Enrollment

Source name: two way factor authentication scan QRCode

QR Enrollment Demo สำหรับ Authentication Factor ที่สอง โดยให้ความสำคัญกับ One-time Challenge, Expiry, Replay, Recovery และ Session Boundary

  • 2FA
  • QR Code
  • OTP
แผนภาพ Step-up Authentication และ QR Verification ฉบับปกปิดข้อมูลที่เจ้าของ Portfolio จัดทำ
Supporting visual · Architecture Artifact ฉบับปกปิดข้อมูล
01

Evidence

  • Demo ตามข้อมูลเจ้าของ
  • รอ Demo และ Repository Link
  • ใช้ Synthetic Account เท่านั้น
02

Trade-off

Factor ที่สองเพิ่ม Assurance แต่เพิ่ม Failure Mode ของ Enrollment, Recovery, Clock และ Support

03

Limitation

Public Threat Model, Recovery Path และ Replay Test ยังรอหลักฐาน

04

References

[DEMO3] · [REPO8] · รอลิงก์จริง

กลับ Playground

CONTACT

การสนทนาที่มีประโยชน์ เริ่มจากการเห็น Boundary

บอก Outcome, Constraint, ระบบปัจจุบัน และหลักฐานที่ยังขาด เท่านี้ก็เพียงพอสำหรับเริ่มลดความคลุมเครือร่วมกัน

[email protected]