[控场AI]
概念安全问答 / 知识型验证 / security questions

安全问题

一种基于用户预设问题的知识型身份验证方式,用户需回答如“母亲的娘家姓”等问题来验证身份。因答案可被猜测、公开信息推导或社工攻击,且答案可能随时间变化,已被 NIST 等标准组织视为不安全的账户恢复手段。

时间轴 (近 90 天)

11月3日

安全问题被淘汰的原因包括答案可猜测(可从公开信息、社交媒体或数据泄露中推导)和答案稳定性差(如住址、电话号码、婚姻状况会变化)。

待验证50%
11月3日

迁移路线图建议:盘点依赖安全问题的流程,在新用户注册中移除安全问题并引导设置恢复码或绑定验证器,对存量用户提示补充恢复方式并设置过渡期。

待验证50%
11月3日

移除安全问题不是单纯删掉一个表单字段,它牵涉到恢复流程的重构、用户教育以及客服流程的调整。

待验证50%

全部知识事实 (3)

来源文章