Vậy... có một điều kỳ lạ về văn hóa bảo mật hiện đại Chúng ta đã dành cả thập kỷ qua để làm cho việc khôi phục mật khẩu trở nên "an toàn" phải không? - Xác minh số điện thoại ✅ - Xác minh email ✅ - Mã dự phòng trong trình quản lý mật khẩu ✅ - Câu hỏi bảo mật kiểu cũ (haha) Và thế mà: - Mã SMS có thể bị đánh cắp qua SIM - Email bị xâm phạm nếu thiết bị chính của bạn bị xâm phạm - Mã dự phòng bị mất/quên - Câu hỏi bảo mật dễ bị tấn công OSINT lại được trả lời bởi hồ sơ LinkedIn của bạn Các quy trình khôi phục được thiết kế để GIÚP bạn giờ lại là điểm yếu nhất trong toàn bộ mô hình bảo mật của bạn Hóa ra việc "chứng minh bạn là bạn" thực sự khó khăn khi tất cả các bằng chứng cũ đều bị phá vỡ 🔺