待验证50% 置信决策规则精确时间

对高权限账户应优先部署抗钓鱼的MFA（如硬件密钥），并监控异常的MFA挑战。

1

来源数

50%

置信度

长期有效

时效性

2026/11/3

首次发现

来源

密码喷洒攻击：为何账户锁定策略形同虚设

涉及实体

多因素认证concept 硬件安全密钥concept

相关事实

待验证对所有特权账户强制启用多因素认证（MFA）是基础安全措施70% 相似待验证NIST在其数字身份指南SP 800-63B中推荐将MFA作为保护敏感操作的标准手段63% 相似待验证多因素认证（MFA）是在密码之外增加一层或多层身份验证的手段，常见形式包括短信/验证码、身份验证器应用、硬件安全密钥以及生物特征。61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1131502

API

curl https://kongchang.com/api/v1/knowledge/claims/1131502

MCP

get_claim(id=1131502)