MFA fatigue. Gdy powiadomienia push stają się wektorem ataku
Push bombing i zmęczenie MFA na przykładzie głośnych spraw w stylu Uber 2022. Dlaczego lawina powiadomień działa i jak pomaga number matching.
konta
Wszystkie tagi · 3 wpisów
Kradzież sesji. Dlaczego hasło czasem już nie wystarcza
Cookie sesyjne po MFA wystarczy, by wejść na konto bez hasła. Jak to łączy się z infostealerami i co robić: unieważniać sesje, nie tylko zmieniać hasło.
Passkeys. Co zmieniają w logowaniu i czego nie naprawiają
Dlaczego passkeys (WebAuthn/FIDO2) odporne są na klasyczny phishing haseł, gdzie zaczyna się zaufanie do syncu w chmurze i dlaczego odzyskiwanie konta nadal bywa najsłabszym ogniwem.