多因素身份驗證攻防手冊 Hacking Multifactor Authentication

MFA系統是可破解的,並非固若金湯。
須嚴謹地規劃和設計MFA系統,幫助組織獲得可靠的水平,避成為本書中詳述的幾十個真實MFA漏洞的犧牲品。 
MFA系統的管理員和使用者將瞭解到,各個MFA系統可能遵到攻擊, 面臨的攻擊類型不下五種。
那些鼓吹MFA系統牢不可破的人,要麼是MFA系統的銷售人員,要麼是天真的傻子,不能輕信這些人的話。
本書講述如何縮小常見的MFA漏洞,從而阻止惡意攻者存取系統。
本書將討論如何快速地、全面地評估組織的MFA解決方案,以找出會被已知攻擊方式利用的漏洞。
本書列舉了真實的MFA攻擊範例,並提出實用的禦策略。
本書是CISSP家、CIO、 CISO和滲透測試團隊的理想讀物;對於任何有興趣創建或改MFA基礎架構的資訊業人員,本書也是案頭書籍。