待验证50% 置信事件精确时间

2011年DigiNotar事件中攻击者获取了伪造的Google证书，此后推动了证书透明度的诞生

1

来源数

50%

置信度

长期有效

时效性

2026/8/13

首次发现

来源

Legendary OSINT：GitHub爆火的开源情报工具资源大全

相关事实

待验证Google、Apple、Microsoft等主流平台均在其安全文档中明确标注备用码一旦泄露相当于账号完全暴露63% 相似待验证通过 Google Drive 分发源码难以建立与 Git 签名标签同等级别的密码学信任链，构成软件供应链安全隐患62% 相似待验证仅破解加密算法不够，还需确保传入的指纹数据本身符合真实浏览器的特征分布62% 相似待验证Ghostcommit攻击中被窃取的密钥会被编码成看似无害的数组形式伪装成正常数据后向外泄露62% 相似待验证SPAKE2 的安全性已在多篇密码学论文中获得形式化证明，并被 Google 用于 Chrome 设备配对等场景61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/739461

API

curl https://kongchang.com/api/v1/knowledge/claims/739461

MCP

get_claim(id=739461)