Standardní phishing funguje, protože sdílená tajné údaje — hesla, jednorázové kódy, schválení push — mohou být zadána do či předávána skrze podobně vypadající web. Metody odolné vůči phishingu kryptograficky vážou autentizaci na legitimní původ a ověřují uživatele na straně zařízení, čímž odstraňují předatelné tajné údaje.
Klíčové body
Priorita vysoké hodnotyAdministrátoři, finanční personál, vedení a vzdálení pracovníci čelící cílenému phishingu profitují nejvíce; rolování podle rizika, nikoli pouze podle pohodlí.
Registrace a obnoveníZtráta zařízení, výměna a obnovení účtu musí být stejně silné jako metoda přihlášení, jinak se obnovení stává slabým bodem.
Důležité omezeníOdolnost vůči phishingu chrání autentizační událost, nikoli relaci poté. Krádež tokenu, škodlivé udělení OAuth, kompromitace koncového zařízení a sociální inženýrství obnovení či podpory zůstávají možné.