Phishing-ul standard funcționează pentru că secretele partajate — parole, coduri de unică folosință, aprobări push — pot fi introduse într-un site asemănător sau releate prin el. Metodele rezistente la phishing leagă criptografic autentificarea de originea legitimă și verifică utilizatorul pe partea dispozitivului, eliminând secretul retransmisibil.
Puncte esențiale
Prioritate de valoare mareAdministratorii, personalul financiar, executivii și lucrătorii la distanță care se confruntă cu phishing țintit beneficiază cel mai mult; implementați după risc, nu doar după comoditate.
Înrolare și recuperarePierderea dispozitivului, înlocuirea și recuperarea contului trebuie să fie la fel de puternice ca metoda de autentificare, altfel recuperarea devine punctul slab.
Limitare importantăRezistența la phishing protejează evenimentul de autentificare, nu sesiunea de după. Furtul de tokenuri, acordările OAuth malițioase, compromiterea endpointului și ingineria socială asupra personalului de recuperare sau suport rămân posibile.