# Quali metodi MFA resistono al phishing?

Le passkey e le chiavi di sicurezza hardware basate sullo standard FIDO2, e le smart card con certificati. Resistono al phishing perché la chiave verifica l'indirizzo web con cui sta dialogando e non risponde a un sito falso, quindi non c'è alcun codice che l'utente possa digitare nel posto sbagliato. Le app di autenticazione con corrispondenza dei numeri sono una buona seconda scelta; i codici via SMS e le semplici notifiche push «approva o rifiuta» sono i più deboli, perché una pagina falsa convincente o un utente stanco possono consegnarli. Cominci dagli account che contano di più: amministratori, amministrazione contabile, direzione e chiunque abbia accesso ai backup o ai dati dei clienti. Tenga una chiave di riserva per persona e una procedura di recupero documentata, così una chiave persa non porta a una reimpostazione frettolosa e insicura. La MFA risiede nel Suo provider di identità, non nella rete. NetSenX non vede gli accessi; mostra che cosa fanno i dispositivi nei segmenti monitorati dopo l'uso di qualsiasi account.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/which-mfa-methods-resist-phishing

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è la MFA fatigue, o push bombing?](https://netsenx.com/it/faq/what-is-mfa-fatigue-or-push-bombing)
- [Chi ha diritti di amministratore nella nostra azienda e come lo verifichiamo?](https://netsenx.com/it/faq/how-to-find-out-who-has-admin-rights)
- [Che cosa significa in pratica il privilegio minimo?](https://netsenx.com/it/faq/what-is-least-privilege-in-practice)
- [Anche gli account di servizio e i token API vanno monitorati?](https://netsenx.com/it/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Gli account amministrativi condivisi sono un problema, e che cosa usare al loro posto?](https://netsenx.com/it/faq/how-to-handle-shared-admin-accounts)