NIST 800-63B-4 不再认可安全问题：账户恢复该用什么替代

NIST 在 SP 800-63B-4 中不再把安全问题（KBA）视为可接受的认证方式，也不将其列入四种账户恢复方法。标准认可的恢复方式为：注册时发放的恢复码（至少 64 位随机数、哈希存储、用后失效）、按需发送到已验证恢复地址的恢复码（至少 6 位十进制数字）、恢复联系人，以及 IAL1 及以上账户的重复身份验证。标准同时禁止在设置密码时提示用户使用 KBA，并禁止存储未认证者可读取的密码提示。