Microsoft 身份验证方法与 Evilginx 令牌盗窃（包括 Microsoft 的新密钥！）

作为安全专业人员，我们不断地与令牌盗窃作斗争，并且了解可能受到此攻击的身份验证方法对于我们赢得与坏人的战争至关重要。在本视频中，我们讨论了防御网络钓鱼的方法，包括 Microsoft 的新 FIDO2 身份验证器应用程序。

我们在此视频中测试的方法：

⌚ 真正强大的密码！
⌚ 将代码发送到您的手机 (SMS)
⌚ Microsoft 身份验证器应用程序
⌚ 无密码身份验证
⌚ FIDO2 物理安全密钥
⌚ Microsoft 的密钥与 Microsoft Authenticator 应用程序

章节：
0:00 - 介绍
0:44 - 真正强的密码
1:12 - 向您的手机发送短信 (SMS)
1:53 - 身份验证器应用程序代码
3:40 - FIDO2 硬件安全密钥
5:48 - 带有身份验证器应用程序的 Microsoft Passkey（预览版）
7:00 - 密钥先决条件

想亲自尝试微软的新密码吗？请查看下面的文章，Jan Bakker 将引导您完成整个过程！

资源：
Jan Bakker 的如何指导 Microsoft 的密钥 - https://janbakker.tech/get-started-with-passkeys-in-microsoft-365/

SynAckTime - https://synacktime.com