待验证50% 置信权衡取舍精确时间

用户手动安装根证书本身会带来新的安全隐患，削弱HTTPS承诺的信任保障

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

OFAC制裁波及数字信任：伊朗银行SSL证书遭大规模吊销

涉及实体

根证书technology HTTPStechnology

相关事实

待验证代付服务存在账号安全隐患，部分代付服务需要用户提供账号密码，存在信息泄露风险73% 相似待验证高权限（root）环境下运行未知代码存在安全风险，需谨慎操作69% 相似待验证原生App的分层认证设计安全性高于Web端，但引入更多单点故障风险，任何一层出问题整条链路即中断69% 相似待验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/921108

API

curl https://kongchang.com/api/v1/knowledge/claims/921108

MCP

get_claim(id=921108)