热点事件持续更新
NIST 新版标准弃用安全问题
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026 年 11 月 3 日，WorkOS Blog 援引 NIST SP 800-63B-4 报道，NIST 不再把安全问题（KBA）视为可接受的认证方式，也不将其列入四种账户恢复方法。标准认可的恢复方式为：注册时发放的恢复码（至少 64 位随机数、哈希存储、用后失效）、按需发送到已验证恢复地址的恢复码（至少 6 位十进制数字）、恢复联系人，以及 IAL1 及以上账户的重复身份验证。标准同时禁止在设置密码时提示用户使用 KBA，并禁止存储未认证者可读取的密码提示。目前进展停留在标准文本层面，报道未提及具体实施时间表或过渡安排。
AI 根据报道生成 · 1 小时前更新
最新进展11月3日 22:11
NIST SP 800-63B-4 不再认可安全问题，并列出四种替代恢复方式。报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- WorkOS BlogNIST 800-63B-4 不再认可安全问题：账户恢复该用什么替代
NIST 在 SP 800-63B-4 中不再把安全问题（KBA）视为可接受的认证方式，也不将其列入四种账户恢复方法。标准认可的恢复方式为：注册时发放的恢复码（至少 64 位随机数、哈希存储、用后失效）、按需发送到已验证恢复地址的恢复码（至少 6 位十进制数字）、恢复联系人，以及 IAL1 及以上账户的重复身份验证。标准同时禁止在设置密码时提示用户使用 KBA，并禁止存储未认证者可读取的密码提示。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。