概念
抗钓鱼MFA
基于FIDO2/WebAuthn标准的防钓鱼多因素认证技术,要求用户通过物理安全密钥或生物识别进行验证,能有效抵御钓鱼攻击和自动化agent攻击。
时间轴 (近 90 天)
10月26日
物理安全密钥需要按压按钮,而机器无法做到这一点,这让抗钓鱼MFA在对抗自主agent时具有独特价值。
待验证50%
10月16日
抗钓鱼MFA(如FIDO2/WebAuthn硬件密钥或平台通行密钥)能抵御实时钓鱼和中间人攻击,因为认证绑定到具体网站的源,钓鱼域名无法获得有效签名挑战响应。
待验证50%