簡訊驗證碼還安全嗎?NIST 已把 SMS 列「受限」,SIM 盜換風險與升級指南
簡訊(SMS)驗證碼還安全嗎?美國 NIST 在 2025 年 7 月定案的新版數位身分指引,已把簡訊一次性密碼列為「受限」驗證器——不是禁用,而是明講它擋不住 SIM 交換攻擊。這篇用白話拆解「受限」到底什麼意思、SIM 交換怎麼把你的驗證碼整碗端走,再用一張表比較簡訊、驗證器 App、Passkey 與硬體金鑰怎麼選,並給高/一般/只能用簡訊三種情境的分級升級步驟。重點不是叫你關掉簡訊 2FA,而是安全地往上升級。