安全威胁总是在不断变化和发展,这使我们不得不转变思路,思考如何更好地进行身份验证。 虽然有很多认证方法,但安全问题的根源在于密码。 事实证明,传统的 MFA 解决方案几乎不能提供额外的保证,除非公司做出改变,否则就很容易受到影响。 通过消除密码,我们可以消除最常见的网络攻击媒介。 无密码多重身份认证(PMFA)是打破这种循环的唯一方法。 PMFA 可抵御网络钓鱼,是 FIDO2 零信任模式的核心。 CISA 已认可 FIDO2 为身份验证的黄金标准。 通过消除安全链中最薄弱的部分,自动攻击几乎不复存在。