실시간 피싱 프록시가 비밀번호와 OTP를 중계한다. 이에 더 강한 인증 방식은?

1. 1

   같은 비밀번호 뒤에 시간 기반 OTP를 계속 입력하게 한다.

2. 2

   로그인 알림 푸시에서 사용자가 승인 버튼만 누르게 한다.

3. 3

   SMS 대신 이메일로 일회용 코드를 보내되 도메인 결합은 하지 않는다.

4. 4

   등록된 RP ID와 origin에 결합되는 FIDO2/WebAuthn 인증을 사용한다.