Które metody MFA są odporne na phishing?

Klucze dostępu (passkeys) i sprzętowe klucze bezpieczeństwa oparte na standardzie FIDO2 oraz karty inteligentne z certyfikatami. Są odporne na phishing, bo klucz sprawdza adres strony, z którą rozmawia, i nie odpowie fałszywej witrynie, więc nie ma kodu, który użytkownik mógłby wpisać w złym miejscu. Aplikacje uwierzytelniające z dopasowywaniem numerów to solidny drugi wybór; kody SMS i proste powiadomienia push typu „zatwierdź lub odrzuć” są najsłabsze, bo przekonująca fałszywa strona albo zmęczony użytkownik mogą je oddać. Zacznij od kont, które liczą się najbardziej: administratorzy, finanse, zarząd i każdy z dostępem do kopii zapasowych albo danych klientów. Miej zapasowy klucz dla każdej osoby i udokumentowaną procedurę odzyskiwania, żeby zgubiony klucz nie kończył się pospiesznym, niebezpiecznym resetem. MFA mieszka u dostawcy tożsamości, nie w sieci. NetSenX nie widzi logowań; pokazuje, co urządzenia robią w monitorowanych segmentach po użyciu dowolnego konta.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy