一般安全与最新趋势

피싱 저항 MFA (Passkey / FIDO2)

定义

能够抵御钓鱼和中间人攻击(AiTM)的认证方式(通行密钥、FIDO2安全密钥),代表了无密码化的发展方向。

这是目前应对AiTM和凭证窃取最有效的手段——令牌拦截这一攻击方式在此彻底失效。容易被忽视的一点:全公司范围的迁移需要时间,应优先为高管、管理员、财务等高风险账户率先部署,并同步建立丢失/恢复应急流程。