待验证80% 置信注意事项时间未知
开启双因素认证（2FA）时避免用同一个密码管理器同时存储密码和TOTP验证码，一旦主密码泄露则两道防线同时失守，敏感账户建议2FA用独立设备/硬件密钥
1
来源数
80%
置信度
长期有效
时效性
-
首次发现
来源
涉及实体
相关事实
待验证启用双因素认证（2FA）保护密码库账号本身，优先用TOTP或硬件密钥而非短信验证，短信2FA易被SIM劫持攻破91% 相似待验证为Google账号开启两步验证（2FA）可在密码泄露时增加一道安全屏障73% 相似待验证硬件密码器普遍不支持云端同步与备份，一旦丢失或损坏凭证无法恢复，因此必须遵循'至少注册2把密钥'原则：主用一把+异地保管备用一把，并在每个账户同时注册两把的公钥73% 相似待验证选购硬件密码管理器时，若需FIDO2/WebAuthn无密码登录，务必确认支持CTAP2.1协议而非仅CTAP2.0，只有2.1才支持passkey驻留凭证的PIN变更与凭证枚举管理73% 相似待验证备用恢复码无需任何动态设备即可完成验证，其权限在架构上高于普通2FA流程，一旦泄露相当于账号完全暴露70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/356237API
curl https://kongchang.com/api/v1/knowledge/claims/356237MCP
get_claim(id=356237)