本白皮书是关于通过密钥部署防止网络钓鱼攻击的三部分系列的一部分:

  • 第 1 部分:概述 – 介绍用于网络钓鱼预防的密钥旅程的概念。
  • 第 2 部分:部分预防 – 详细介绍在特定方案中强制执行密钥的策略。
  • 第 3 部分:全面预防 – 解释如何实现全面的网络钓鱼防御。

使您的服务具有防网络钓鱼功能需要一天以上的时间,因为您不仅仅是采用一种新的防网络钓鱼身份验证方法。这是一个包含多个阶段的旅程,您可以通过加强帐户登录和恢复流程来提高安全性。 本文概述了密钥旅程,并定义了每个阶段的身份验证和恢复要求。

观众

希望通过采用密钥来保护其应用程序免受网络钓鱼攻击的依赖方和开发人员。

您可以在 Passkey Central 上 阅读白皮书 ,或使用以下按钮下载 PDF 版本。

第 1 部分:概述

介绍通行密钥的概念
网络钓鱼预防之旅。

第 2 部分:部分预防

详细介绍强制执行密钥的策略
在特定场景下。

第 3 部分:全面预防

说明如何实现综合
防网络钓鱼。


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.