Unverified50% confidenceFactExact time
NIST在SP 800-63B指南中将SMS OTP降级为受限验证器，并建议优先采用基于应用的TOTP验证器
1
Sources
50%
Confidence
Long-term
Relevance
7/6/2026
First Seen
Sources
Codex账号手机验证被锁？提前开启二次验证是关键
bilibiliAI樟榆树7/3/2026
Related Claims
UnverifiedSMS短信验证码因SIM卡劫持攻击而安全性较弱，推荐优先使用TOTP App或硬件安全密钥68% similarUnverified办理前建议先确认常用APP和银行是否支持192号段注册及接收短信，避免入网后遇到号段不兼容问题59% similarUnverified扫码定位/找回提醒功能依赖服务商App或短信推送，选购时确认支持GPS大致定位记录（陌生人扫码时上报位置）而非仅展示信息，否则找回价值大幅降低59% similarUnverifiedHOTP是基于计数器的一次性密码，由RFC 4226定义，TOTP是其时间扩展版本57% similarUnverified选择支持TOTP两步验证码集成的产品可将验证码与密码统一管理，但安全专家建议高价值账户的2FA与密码分开存储（不同应用），避免单点被攻破导致密码和第二因素同时失守55% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/114370API
curl https://kongchang.com/api/v1/knowledge/claims/114370MCP
get_claim(id=114370)