Passwordless authentication mulai banyak digunakan, namun implementasi yang tidak tepat dapat membuka celah keamanan. Penyerang dapat memanfaatkan kelemahan pada mekanisme autentikasi seperti token atau biometrik. Disarankan untuk menggunakan metode yang telah teruji, mengamankan perangkat pengguna, serta memantau aktivitas login.

Source:
https://www.okta.com
https://www.ibm.com/security