包含标签 "2FA安全" 的文章
SMS OTP 被 NIST 列为「受限认证器」后：重新评估 2FA 短信验证风险与号码隔离怎么做
结合美国国家标准与技术研究院（NIST）最新发布的数字身份指南，短信验证码（SMS OTP）被正式归类为“受限认证器”。这一变化让许多依赖短信二次验证的用户开始重新审视 2FA 短信验证风险。先说结论：短信 2FA 还能用吗？能，但不再被推荐为唯一或默认选项。NIST 并未禁用短信验证，而是要求平台评估风险、告知用户，并提供更安全的替代方案。对个人用户...
