待验证50% 置信事实精确时间
美国NIST在SP 800-63B中将短信OTP列为“受限”认证方式，不建议用于高安全场景。
1
来源数
50%
置信度
长期有效
时效性
2026/11/2
首次发现
来源
涉及实体
相关事实
待验证美国NIST发布了IoT设备网络安全指南（NISTIR 8259），但目前仍以自愿遵守为主69% 相似待验证NIST 在 SP 800-63B 指南中不再强制用户定期更换密码，而建议在发现凭据泄露时立即更换65% 相似待验证ISO/IEC 20889:2018是系统梳理隐私增强技术的国际标准框架，NIST SP 800-188也为匿名化提供了可参考的技术框架64% 相似待验证NIST的事件响应框架编号为SP 800-61，ISO 27035是信息安全事件管理标准64% 相似待验证传统的短信验证码（SMS OTP）因SIM卡劫持风险已逐渐被TOTP、FIDO2/WebAuthn标准的硬件安全密钥、以及设备端生物识别等更安全的方案取代62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1127391API
curl https://kongchang.com/api/v1/knowledge/claims/1127391MCP
get_claim(id=1127391)