Waarom Passkeys nodig zijn

Ja, passkeys kunnen je echt beter helpen tegen Adversary in the middle aanvallen! Maar in plaats van het te vertellen, laat ik het je liever zien.
Met Evilginx was het vast al bekend dat je zowel het wachtwoord, als de MFA challenge kan onderscheppen en de token opnieuw kan afspelen. Met Passkeys voorkom je dat aanvallers dit trucje kunnen toepassen doordat de phishing link niet overeenkomt met de echt link. Hierdoor faalt de proxy en voorkom je dat medewerkers per ongeluk hun cookies doorsturen.
Wil je zelf eens een phishing simulatie met Evilginx uitproberen? Kijk dan op de Github van Kuba Gretzky of volg zijn Evilginx Mastery course, dan krijg je dit trucje het snelst onder de knie!
Evilginx2:
lnkd.in/eXCQCTzm
Passkey uitleg van Tweakers:
lnkd.in/eyeY86Nw
hashtag#cybersecurity hashtag#hacking hashtag#aitm hashtag#phishing hashtag#passkeys