安全社区长期呼吁「不要将手机号作为唯一验证因素」，多因素认证（MFA）的设计初衷正是避免单一标识符承担过高的安全权重。