身份令牌須獨立管理生命週期

2026年10月28日的報道指出，身份驗證令牌已比密碼更關鍵，而多數身份管理方案尚未察覺。NIST 與 CISA 合撰的 IR 8587 最終版於 2026 年 9 月 15 日發布，將令牌和斷言視為須獨立管理生命週期的安全對象，並指出密碼防護措施不能直接沿用。報道所述的核心，是令牌和斷言需要獨立的生命週期管理，不能直接套用密碼防護做法；報道沒有交代身份管理方案的調整或落實進度。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。