多因子认证（MFA）是保护用户资产和企业数据的基本要求。文章讨论了MFA的不同方法及其安全性，指出SMS OTP存在安全隐患，推荐使用更安全的TOTP和WebAuthn。WebAuthn通过将凭据与域名绑定，提高了抗钓鱼能力。Passkey作为新兴技术，提供了更好的用户体验，但也带来了云账户安全风险。企业应根据风险选择合适的MFA方案，并重视用户教育与恢复流程。

随着网络用户增加，安全问题加剧。WebAuthn API 提供无密码认证，通过生物识别或硬件认证器验证身份，避免存储敏感信息。服务器、浏览器和认证器协作使用公钥加密技术，降低钓鱼风险，简化开发。文章展示了如何在应用中实现 WebAuthn。

This blog post describes how authentication_webauthn works.

Not long ago, multifactor authentication and support for FIDO were added to MySQL. Although the original FIDO authentication has now been deprecated in favor of an improved, FIDO2 authentication...

In light of the high-profile phishing campaigns that breached public technology companies (e.g. Twilio, Uber, Dropbox, and others), GitLab decided to accelerate the implementation of the next...