Chứng thực thiết bị là gì?
Chứng thực thiết bị là tuyên bố có thể kiểm tra bằng mật mã về thiết bị, khóa hoặc môi trường phần mềm.
Tên tiếng Anh, viết tắt và tên gọi phổ biến
- Tên tiếng Anh: Device Attestation
- Tên gọi phổ biến: Android device attestation, Hardware-backed attestation, device attestation, chứng thực Android, chứng thực phần cứng
Chứng thực thiết bị hoạt động như thế nào?
Thiết bị trả chuỗi chứng chỉ đã ký hoặc token; máy chủ tin cậy kiểm tra chữ ký, độ mới, thu hồi và thuộc tính bảo mật.
Ví dụ cụ thể
Trước khi cấp thông tin quan trọng, dịch vụ gửi nonce và chỉ chấp nhận sau khi máy chủ xác minh chuỗi cùng mức bảo mật.
Khác biệt với khái niệm liên quan
Chứng thực là khái niệm rộng; Google Play Integrity API là dịch vụ được quản lý trả phán quyết ứng dụng, tài khoản và thiết bị.
Trường hợp sử dụng, lợi ích và rủi ro
Dùng bảo vệ đăng nhập, thanh toán, nội dung cấp phép và hành động giá trị. Có thể báo sai; cần gắn phán quyết với yêu cầu, xác minh phía máy chủ và phản ứng theo cấp.
Liên quan đến DuoPlus
Ứng dụng trên DuoPlus có thể tự kiểm tra. Kết quả phụ thuộc ứng dụng, Android và mức yêu cầu; DuoPlus không vượt chính sách hoặc đảm bảo mọi môi trường.
Câu hỏi thường gặp
Có nên chặn mọi tín hiệu thiếu hoặc lỗi không?
Thường không. Dữ liệu quan sát, thử lại, khắc phục và phản hồi theo cấp giúp giảm báo sai.
Một phán quyết có đủ không?
Không. Cần bối cảnh và biện pháp khác.
