正如当前案例所示,许多已实施的身份验证方法都无法抵御网络钓鱼。 其中一种解决方案是基于 FIDO 的身份验证解决方案,这种解决方案最好使用基于硬件的安全密钥,通过硬件令牌实现安全的 MFA,而且在发生 AiTM 攻击时,FIDO 的 MITM 保护机制也会生效。