용어

챌린지 challenge

이름 풀이: 도전(challenge) — 상대에게 내는 문제

로그인 때 서버가 매번 무작위로 새로 내는 값. 기기는 이 값에 서명해 돌려주고, 서버는 돌아온 값이 방금 낸 값인지 맞춰 본다. 지난 응답을 되풀이하는 공격을 막는다.

다른 이름: 도전과제 · 본인 확인 요청

깊게 다룬 글

• 패스키는 비밀번호를 보내지 않는다: 서명으로 로그인하기

관련 용어

• 재전송 공격
• 패스키

이 말이 나오는 글

• 패스키는 비밀번호를 보내지 않는다: 서명으로 로그인하기

출처

1. W3C Web Authentication Level 3 — §13.4.3 randomized challenges to avoid replay attacks · «Challenges SHOULD therefore be at least 16 bytes long»
2. Google for Developers — 서버 측 패스키 인증 — «도전과제는 재전송 공격으로부터 사용자를 보호하는 데이터입니다»

상태: 조각 · 고친 날 2026-10-05