Glossário IAM
O que é Phishing-Resistant MFA?
Phishing-Resistant MFA é autenticação multifator resistente a captura e reutilização por phishing.
Como Phishing-Resistant MFA funciona?
Geralmente usa criptografia e vinculação ao domínio ou dispositivo, como FIDO2, WebAuthn e passkeys.
Por que Phishing-Resistant MFA é importante em IAM?
Reduz ataques em que usuários são induzidos a entregar códigos ou aprovar notificações falsas.
Exemplo prático de Phishing-Resistant MFA
Um usuário autentica com passkey vinculada ao domínio legítimo, impedindo uso em site falso.
Riscos e cuidados
A adoção exige compatibilidade de aplicações, dispositivos e processos de recuperação.
.svg)
