待验证50% 置信事实精确时间

启用 MFA 能使攻击者即便拿到密码也难以登录。

1

来源数

50%

置信度

长期有效

时效性

2026/11/3

首次发现

来源

NIST 发布个体经营者网络安全指南

涉及实体

多因素认证（MFA）concept

相关事实

待验证若MFA仅被建议而非强制，攻击者只需窃取密码即可绕过验证环节79% 相似待验证多因素身份验证（MFA）在认证层面增加第二道防线，即便凭证泄露，攻击者也无法仅凭账号密码完成身份验证75% 相似待验证有效的密码防护措施包括启用MFA、定期轮换密码、强制强密码策略和员工安全意识培训69% 相似待验证基于短信验证码的MFA容易遭受SIM卡劫持攻击，基于推送通知的MFA可能被MFA疲劳攻击突破68% 相似待验证单密码设计存在单点风险：如果密码被泄露，攻击者可能同时获得对邮件和文档的访问权限67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1130001

API

curl https://kongchang.com/api/v1/knowledge/claims/1130001

MCP

get_claim(id=1130001)