概念Master Password
主密码
身份根凭证,用于长期验证用户身份;一旦泄露,攻击者可长期、多地登录并可能横向修改账户设置。
时间轴 (近 90 天)
11月1日
主密码是身份根凭证,一旦泄露,攻击者可长期、多地登录并可能横向修改账户设置;而一次性会话通常由服务端签发短时效令牌,过期即失效,且往往绑定设备或IP。
待验证50%
身份根凭证,用于长期验证用户身份;一旦泄露,攻击者可长期、多地登录并可能横向修改账户设置。
主密码是身份根凭证,一旦泄露,攻击者可长期、多地登录并可能横向修改账户设置;而一次性会话通常由服务端签发短时效令牌,过期即失效,且往往绑定设备或IP。