待验证50% 置信事实精确时间

NIST 在 SP 800-63B-4 中正式不再接受安全问题作为账户恢复手段。

1

来源数

50%

置信度

长期有效

时效性

2026/11/3

首次发现

来源

NIST 800-63B-4 淘汰安全问题：四种替代方案

涉及实体

NISTcompany SP 800-63B-4concept

相关事实

待验证NIST 在 SP 800-63B 指南中不再强制用户定期更换密码，而建议在发现凭据泄露时立即更换72% 相似待验证美国NIST发布了IoT设备网络安全指南（NISTIR 8259），但目前仍以自愿遵守为主62% 相似待验证NIST的事件响应框架编号为SP 800-61，ISO 27035是信息安全事件管理标准61% 相似待验证美国NIST在SP 800-63B中将短信OTP列为“受限”认证方式，不建议用于高安全场景。60% 相似待验证NIST发布了SP 800-161r1（供应链风险管理实践）和网络安全框架（CSF）2.0等配套文件59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1131504

API

curl https://kongchang.com/api/v1/knowledge/claims/1131504

MCP

get_claim(id=1131504)