[
控场AI
]
知识动态
实体
播客
深度
开发者
关于
Get CLI
EN
概念
SMS OTP / 短信一次性密码
短信OTP
通过短信发送的一次性密码,常用于多因素认证,但存在SIM卡交换、SS7协议漏洞等安全风险,安全性较低。
时间轴 (近 90 天)
11月2日
美国NIST在SP 800-63B中将短信OTP列为“受限”认证方式,不建议用于高安全场景。
待验证
50%
全部知识事实 (1)
待验证
美国NIST在SP 800-63B中将短信OTP列为“受限”认证方式,不建议用于高安全场景。
50%
来源文章
账户接管攻击全解析:四大入口与防御策略
11月2日