私の会社は、当社のWebサイトに2FAを実装することを検討しています。いくつかの製品と2FAwikiページを確認したところ、仮想トークンは、おそらく次の要件を満たす最も安価なソリューションのようです。
- ハードウェアトークンではありません（したがって、yubikey、securidなどはありません）が、これはコスト制限によるものです
- デスクトップで実行するJavaアプレット、ActiveXプラグイン、exeなど、クライアントがインストールするソフトウェアはありません。
- ほとんどの場合、「グリッド」を使用できません（508に準拠していない可能性があります）
- ユーザーが電話を持っている必要はありません（Google認証および他の多くのモバイルベースのソリューションを除外します）
- 非生体認証（ハードウェアまたはソフトウェアのインストールが必要になる可能性が高いため）
- 1）に違反する必要がある場合は、展開が簡単で安価である必要があります（ユーザーリストは[プロジェクトごとに]絶えず変化し、場所も大きく異なります）
「Sestus」を含むいくつかの「仮想トークン」を調べましたが、これらが「真の」2faであることがわかりません。ソフトウェアをインストールする必要はなく、完全にブラウザベースです。2faは、ユーザーエージェントなどのブラウザから取得できる情報に基づいており、簡単に偽装できるようです。
私はここで同様の質問を見つけました：ソフトウェアトークンは多要素セキュリティの有効な2番目の要素ですか？でも2歳以上です。
この時点で、yubikeysを使用するための最も実行可能で費用効果の高いソリューションはありますか？