概念authenticator binding
验证器绑定
NIST 数字身份框架中的核心概念，指将认证器（如硬件密钥、设备、认证应用）与用户账户建立可验证的关联并记录其注册状态。在账户恢复场景中，已绑定的验证器充当信任锚点，用户出示该验证器即证明对其的控制权。
时间轴 (近 90 天)
11月3日
SP 800-63B-4 认可的账户恢复方式包括四类：恢复码或备用码、已注册的验证器或设备、带外通信渠道、人工辅助的身份核验。
待验证50%
11月3日
验证器绑定（authenticator binding）指将某个认证器与用户账户建立可验证的关联，并记录其注册状态，通常涉及公钥密码学或设备端密钥。
待验证50%
11月3日
NIST 要求恢复流程验证的是已注册的验证器，而非新引入的未经验证因素。
待验证50%
11月3日
迁移路线图建议：盘点依赖安全问题的流程，在新用户注册中移除安全问题并引导设置恢复码或绑定验证器，对存量用户提示补充恢复方式并设置过渡期。
待验证50%
11月3日
对于已经在使用多因素认证的产品，迁移阻力较小，因为已注册的验证器和带外渠道往往已经存在，只需接入恢复流程；对于尚未建立验证器体系的产品，恢复码是门槛最低的切入点。
待验证50%
全部知识事实 (5)
待验证
SP 800-63B-4 认可的账户恢复方式包括四类：恢复码或备用码、已注册的验证器或设备、带外通信渠道、人工辅助的身份核验。
50%待验证验证器绑定（authenticator binding）指将某个认证器与用户账户建立可验证的关联，并记录其注册状态，通常涉及公钥密码学或设备端密钥。
50%待验证NIST 要求恢复流程验证的是已注册的验证器，而非新引入的未经验证因素。
50%待验证迁移路线图建议：盘点依赖安全问题的流程，在新用户注册中移除安全问题并引导设置恢复码或绑定验证器，对存量用户提示补充恢复方式并设置过渡期。
50%待验证对于已经在使用多因素认证的产品，迁移阻力较小，因为已注册的验证器和带外渠道往往已经存在，只需接入恢复流程；对于尚未建立验证器体系的产品，恢复码是门槛最低的切入点。
50%