待验证50% 置信事实精确时间
NIST在SP 800-63B指南中将SMS OTP降级为受限验证器，并建议优先采用基于应用的TOTP验证器
1
来源数
50%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
Codex账号手机验证被锁？提前开启二次验证是关键
bilibiliAI樟榆树2026/7/3
相关事实
待验证SMS短信验证码因SIM卡劫持攻击而安全性较弱，推荐优先使用TOTP App或硬件安全密钥68% 相似待验证办理前建议先确认常用APP和银行是否支持192号段注册及接收短信，避免入网后遇到号段不兼容问题59% 相似待验证扫码定位/找回提醒功能依赖服务商App或短信推送，选购时确认支持GPS大致定位记录（陌生人扫码时上报位置）而非仅展示信息，否则找回价值大幅降低59% 相似待验证HOTP是基于计数器的一次性密码，由RFC 4226定义，TOTP是其时间扩展版本57% 相似待验证选择支持TOTP两步验证码集成的产品可将验证码与密码统一管理，但安全专家建议高价值账户的2FA与密码分开存储（不同应用），避免单点被攻破导致密码和第二因素同时失守55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/114370API
curl https://kongchang.com/api/v1/knowledge/claims/114370MCP
get_claim(id=114370)