# Czym jest uwierzytelnianie odporne na phishing?

> Uwierzytelnianie odporne na phishing (phishing-resistant authentication) wiąże dowód uwierzytelnienia z właściwą usługą, więc poświadczenie przechwycone lub odtworzone na fałszywej witrynie jest bezużyteczne — zwykle przez passkey, FIDO2/WebAuthn lub metody oparte na certyfikatach.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/phishing-resistant-authentication/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Standardowy phishing działa, ponieważ współdzielone sekrety — hasła, kody jednorazowe, zatwierdzenia push — można wprowadzić na witrynie imitującej lub przez nią przekazać. Metody odporne na phishing kryptograficznie wiążą uwierzytelnienie z prawidłowym źródłem (origin) i weryfikują użytkownika po stronie urządzenia, usuwając przekazywalny sekret.

### Najważniejsze punkty

- **Priorytet wysokiej wartości:** Administratorzy, pracownicy finansów, kierownictwo i pracownicy zdalni narażeni na ukierunkowany phishing korzystają najbardziej; wdrażaj według ryzyka, nie tylko wygody.
- **Rejestracja i odzyskiwanie:** Utrata urządzenia, jego wymiana i odzyskiwanie konta muszą być równie silne jak metoda logowania, inaczej odzyskiwanie staje się słabym punktem.
- **Istotne ograniczenie:** Odporność na phishing chroni zdarzenie uwierzytelnienia, a nie sesję po nim. Kradzież tokenów, złośliwe granty OAuth, kompromitacja punktu końcowego i socjotechnika wobec odzyskiwania lub personelu wsparcia pozostają możliwe.

### Powiązane terminy

[Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Passkey](<https://yellowcube.eu/pl/glossary/passkey/>) · [Uwierzytelnianie bezhasłowe](<https://yellowcube.eu/pl/glossary/passwordless-authentication/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Adversary-in-the-middle (AiTM) phishing](<https://yellowcube.eu/pl/glossary/adversary-in-the-middle-phishing/>)

### Źródła

[CISA, Phishing-Resistant Multi-Factor Authentication](https://www.cisa.gov/MFA) · [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.