待验证50% 置信事实精确时间

GitHub等平台对恢复码进行哈希后存储而非明文存储，即便数据库泄露也无法直接获取有效恢复码

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

Codex账号手机验证被锁？提前开启二次验证是关键

bilibiliAI樟榆树2026/7/3

相关事实

待验证GitHub、GitLab、AWS等平台在启用MFA的流程中会强制用户确认已保存恢复码75% 相似待验证Git将每个文件内容通过SHA-1哈希为blob对象永久存储，即便git rm后仍可通过git reflog或git fsck恢复72% 相似待验证暴露的.git目录可被攻击者利用git clone或专用工具（如GitTools）完整重建项目源码72% 相似已验证即使删除了包含敏感信息的文件并重新提交，Git的历史记录中仍然保留着完整的文件内容，可通过git log和git show命令找到70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113946

API

curl https://kongchang.com/api/v1/knowledge/claims/113946

MCP

get_claim(id=113946)