Чётко, спасибо за разбор. Вижу, что без FIDO2 сейчас никак — остальные MFA легко обойдут через такие прокси. Сам считал, что push или TOTP почти надёжны, а тут получается, что для надёжной защиты надо прям аппаратные ключи или жёсткие политики по устройствам. Если это не внедрить, такие AiTM-прокси реально будут жить и процветать.