Честно, впечатляет, как далеко ушли атаки на MFA. Особенно обратил внимание на AiTM и этот whole прокси для перехвата сессий — такой уровень уже серьезно ломает классическую защиту. SMS и TOTP хоть и популярны, но реально уже проседают, не говоря про пуши, где можно просто утомить пользователя. FIDO2 правда выглядит как спасение, только дело, как обычно, в том, что далеко не все его пока поняли и сделали.