| 沟通 | 电话 / 独立临时群 / 会议桥 |
|---|---|
| 口令传递 | 不通过邮件与工单系统 |
| 记录 | 带外结论回填到时间线 |
| 原因 | 邮件与 IM 常是攻击者最先读到的资产 |
临时口令交接的记录方式
临时口令交接的记录方式
# 口令经带外语音传达后，只记录"已通过带外渠道交接"这一事实，不记录口令本身
echo "$(date -u +%FT%TZ) credential handover done via phone; operator=li" >> /evidence/ir_timeline.log永远不要把新口令写进工单、邮件或群聊：它们会被搜索、转发并长期留存。