抗钓鱼MFA（如FIDO2/WebAuthn硬件密钥或平台通行密钥）能抵御实时钓鱼和中间人攻击，因为认证绑定到具体网站的源，钓鱼域名无法获得有效签名挑战响应。