一般資安與最新趨勢
피싱 저항 MFA (Passkey / FIDO2)
定義
具備抗網路釣魚與中間人攻擊能力的驗證方式(金鑰、FIDO2 安全金鑰),是邁向無密碼化的方向。
經營層觀點(CEO・CISO)
這是目前對抗中間人攻擊(AiTM)與憑證竊取最有效的方式——攔截權杖的手法在此完全失效。 常被忽略的一點:全公司導入需要時間,應優先從高風險帳號(高階主管、系統管理員、財務人員等)開始,並同步建立遺失或復原的處理流程。
一般資安與最新趨勢
具備抗網路釣魚與中間人攻擊能力的驗證方式(金鑰、FIDO2 安全金鑰),是邁向無密碼化的方向。
這是目前對抗中間人攻擊(AiTM)與憑證竊取最有效的方式——攔截權杖的手法在此完全失效。 常被忽略的一點:全公司導入需要時間,應優先從高風險帳號(高階主管、系統管理員、財務人員等)開始,並同步建立遺失或復原的處理流程。