密码是一团糟,MFA 可能更像是一种权宜之计,而不是网络钓鱼的解决方案,运行自己的证书公钥基础设施是一项艰巨的工作。 长期目标是迁移到无法进行网络钓鱼的无密码凭据。