X、GitHub、Google 等主流平台陆续限制或取消短信验证码登录，原因是 NIST 将短信验证定级为受限验证器（存在 SIM 卡劫持、SS7 漏洞等安全缺陷），加上黑产利用短信接口进行流量欺诈（SMS Pumping）导致平台年损数千万美元。平台转向 TOTP 身份验证器与 Passkey，采购多账号时需核对交付资料中的 2FA 密钥和备用码，首登后按质保规则操作。
0 条留言
NexSHOPX-官方新闻
