概念SMS OTP
短信验证码
通过短信发送一次性验证码作为第二因素的身份验证方式，因明文传输及易受 SIM 交换攻击而被视为弱第二因素
核心事实
时间轴 (近 90 天)
11月2日
仅提供可选的短信验证码作为 MFA，防护效果有限。
待验证50%
10月16日
安全专家普遍建议优先使用身份验证器应用或硬件密钥，因为短信验证码可能遭受SIM卡交换攻击。
已验证65%
通过短信发送一次性验证码作为第二因素的身份验证方式，因明文传输及易受 SIM 交换攻击而被视为弱第二因素
仅提供可选的短信验证码作为 MFA，防护效果有限。
安全专家普遍建议优先使用身份验证器应用或硬件密钥，因为短信验证码可能遭受SIM卡交换攻击。