V2: আক্রমণকারী-নিয়ন্ত্রিত পাসকি নিবন্ধন করতে সক্ষম, যা পাসওয়ার্ড পরিবর্তনের পরেও আপস করা অ্যাকাউন্টগুলিতে স্থায়ী অ্যাক্সেস সক্ষম করে

সুরক্ষা গবেষকদের দ্বারা বিস্তারিত টুলকিটটি ফিশিং কৌশলের একটি বিবর্তন উপস্থাপন করে, পাসকি—সাধারণত আরও সুরক্ষিত প্রমাণীকরণ পদ্ধতি হিসেবে বিবেচিত—ব্যবহার করে দীর্ঘমেয়াদী অ্যাক্সেস বজায় রাখতে। একবার আক্রমণকারী শিকারের অ্যাকাউন্টে নিজের পাসকি নিবন্ধন করলে, তারা পাসওয়ার্ড রিসেট এবং সেশন সমাপ্তির মতো ঐতিহ্যবাহী সুরক্ষা ব্যবস্থা বাইপাস করতে পারে। এই উন্নয়ন সংস্থাগুলির জন্য ক্রমবর্ধমান চ্যালেঞ্জ তুলে ধরে, কারণ আক্রমণকারীরা নতুন প্রমাণীকরণ প্রযুক্তির সাথে খাপ খাইয়ে নিচ্ছে।