ハードウェアベースのMFAキーの有効性は、TwilioとCloudflareの両社が高度なフィッシング攻撃の標的にされたことで明るみに出たが、後者だけはMFAのセキュリティ・プロンプトに加えてFIDOキーを全社的に使用したおかげで完全な攻撃を防ぐことができた。