# Które metody MFA są odporne na phishing?

Klucze dostępu (passkeys) i sprzętowe klucze bezpieczeństwa oparte na standardzie FIDO2 oraz karty inteligentne z certyfikatami. Są odporne na phishing, bo klucz sprawdza adres strony, z którą rozmawia, i nie odpowie fałszywej witrynie, więc nie ma kodu, który użytkownik mógłby wpisać w złym miejscu. Aplikacje uwierzytelniające z dopasowywaniem numerów to solidny drugi wybór; kody SMS i proste powiadomienia push typu „zatwierdź lub odrzuć” są najsłabsze, bo przekonująca fałszywa strona albo zmęczony użytkownik mogą je oddać. Zacznij od kont, które liczą się najbardziej: administratorzy, finanse, zarząd i każdy z dostępem do kopii zapasowych albo danych klientów. Miej zapasowy klucz dla każdej osoby i udokumentowaną procedurę odzyskiwania, żeby zgubiony klucz nie kończył się pospiesznym, niebezpiecznym resetem. MFA mieszka u dostawcy tożsamości, nie w sieci. NetSenX nie widzi logowań; pokazuje, co urządzenia robią w monitorowanych segmentach po użyciu dowolnego konta.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/which-mfa-methods-resist-phishing

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest zmęczenie MFA, czyli push bombing?](https://netsenx.com/pl/faq/what-is-mfa-fatigue-or-push-bombing)
- [Kto w naszej firmie ma uprawnienia administratora i jak to sprawdzić?](https://netsenx.com/pl/faq/how-to-find-out-who-has-admin-rights)
- [Co w praktyce oznacza zasada najmniejszych uprawnień?](https://netsenx.com/pl/faq/what-is-least-privilege-in-practice)
- [Czy konta usługowe i tokeny API też wymagają monitorowania?](https://netsenx.com/pl/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Czy wspólne konta administracyjne to problem i co zamiast nich?](https://netsenx.com/pl/faq/how-to-handle-shared-admin-accounts)