Microsoft 驗證方法與 Evilginx 令牌竊取（包括 Microsoft 的新金鑰！）

作為安全專業人員，我們不斷地與令牌盜竊作鬥爭，並且了解可能受到此攻擊的身份驗證方法對於我們贏得與壞人的戰爭至關重要。在本影片中，我們討論了防禦網路釣魚的方法，包括 Microsoft 的新 FIDO2 身份驗證器應用程式。

我們在此影片中測試的方法：

⌚ 真正強大的密碼！
⌚ 將代碼傳送到您的手機 (SMS)
⌚ Microsoft 身份驗證器應用程式
⌚ 無密碼身份驗證
⌚ FIDO2 實體安全金鑰
⌚ Microsoft 的金鑰與 Microsoft Authenticator 應用程式

章節：
0:00 - 介紹
0:44 - 真正強的密碼
1:12 - 傳送簡訊給您的手機 (SMS)
1:53 - 身份驗證器應用程式程式碼
3:40 - FIDO2 硬體安全金鑰
5:48 - 帶有身份驗證器應用程式的 Microsoft Passkey（預覽版）
7:00 - 金鑰先決條件

想親自嘗試微軟的新密碼嗎？請查看下面的文章，Jan Bakker 將引導您完成整個過程！

資源：
Jan Bakker 的如何指導 Microsoft 的金鑰 - https://janbakker.tech/get-started-with-passkeys-in-microsoft-365/

SynAckTime - https://synacktime.com