凭据掩码需与最小权限、短期令牌、密钥轮换等措施配合，业界普遍将其视为纵深防御的一层。