数年前まで、トークン窃取はまれな攻撃でした。それはパスワードを盗む方が Cookie を盗むよりも簡単であり、その窃取したパスワードでサインインして容易に侵入できたためです。しかし、多要素認証が普及するに伴い、攻撃者が窃取したパスワードだけでは侵…