2FA
双因素认证，在密码之外增加第二重身份验证因素（如验证码、硬件密钥），用于确认操作意图和提升账户安全
时间轴 (近 90 天)
一次性验证码（OTP）是基于时间的一次性密码算法（TOTP）生成的临时代码，通常每30秒刷新一次，用于双因素认证（2FA）。
2FA通常要求用户在30秒内输入动态生成的一次性代码。
APX浏览器工具提供browser_handoff动作，用于登录、密码、2FA或CAPTCHA场景，记录简短原因，将浏览器卡片标记为交接状态，并等待所有者完成操作，最长五分钟。
最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。
共享2FA本质上会削弱2FA将登录凭证与特定设备或人绑定的保护
团队2FA共享工具通常有密钥集中托管和密钥分发两种实现路径，前者便于即时撤销权限但服务商成单点风险，后者减少服务端依赖但密钥难以彻底回收
用户应对措施包括修改Chess.com账户密码并确保未在其他平台复用，以及启用双重验证（2FA）
开源维护者应强制启用双因素认证（2FA），优先使用硬件密钥或Passkey而非短信验证
NPM已宣布计划在2027年1月前要求发布前进行人工交互式2FA确认
2FA登录通知让用户及时发现异常登录并快速更改关键密码，阻止了更大损失
还有 2 条时间轴事件
全部知识事实 (12)
一次性验证码（OTP）是基于时间的一次性密码算法（TOTP）生成的临时代码，通常每30秒刷新一次，用于双因素认证（2FA）。
50%待验证2FA通常要求用户在30秒内输入动态生成的一次性代码。
50%待验证APX浏览器工具提供browser_handoff动作，用于登录、密码、2FA或CAPTCHA场景，记录简短原因，将浏览器卡片标记为交接状态，并等待所有者完成操作，最长五分钟。
50%待验证最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。
50%待验证共享2FA本质上会削弱2FA将登录凭证与特定设备或人绑定的保护
50%待验证团队2FA共享工具通常有密钥集中托管和密钥分发两种实现路径，前者便于即时撤销权限但服务商成单点风险，后者减少服务端依赖但密钥难以彻底回收
50%待验证用户应对措施包括修改Chess.com账户密码并确保未在其他平台复用，以及启用双重验证（2FA）
50%待验证开源维护者应强制启用双因素认证（2FA），优先使用硬件密钥或Passkey而非短信验证
50%待验证NPM已宣布计划在2027年1月前要求发布前进行人工交互式2FA确认
50%待验证攻击者通过窃取会话令牌可以绕过双因素认证(2FA)直接登录受害者账户
50%待验证会话令牌被劫持后，即使账户启用短信验证码或硬件密钥等2FA也形同虚设，因为认证在令牌生成时已完成
50%待验证2FA登录通知让用户及时发现异常登录并快速更改关键密码，阻止了更大损失
50%