Abuse Melding

Je hebt een klacht over de onderstaande posting:

13-07-2022, 14:19 door Anoniem

Door Anoniem: Mooi om te zien dat met WebAuthN/Fido2 iig het inloggen is te voorkomen. Helaas het openen van de site niet. WebAuthN checkt ook het domein om de bijbehorende certificaat te kiezen. Bij deze aanval match dat niet en komt je dus ook niet verder. Kan bij Fido niet de proxy een eigen hardware sleutel virtualiseren en de gebruiker zich laten registeren bij de proxy, die hetzelfde doet bij de aangevallen website? Een beetje leuke bewoording erom heen en de gebruiker trapt er weer in. Zover ik weet is een Fido sleutel alleen maar een USB stick met een knopje erop dat je als gebruiker in moet drukken om toestemming te geven. Zowel voor registratie als voor login. Hetzelfde knopje.

Beschrijf je klacht (Optioneel):

captcha