#account-takeover

MFAはログインで終わる。乗っ取りはそこから始まる

ログインの儀式にはハードウェアキーと生体認証が並ぶ。だがその後のすべては、一枚のクッキーに乗っている。いま乗っ取りが起きるのはパスワードではなくセッションだ。