为什么身份验证需要“心跳”而非“检查站”

文章主张把身份验证从一次性的登录检查站，转变为贯穿整个会话的持续“心跳”信号。会话劫持恶意软件、远程访问工具和真人代注册可在通过证件、自拍和活体检测后接管会话，使验证在五分钟后失效。框架包括注册时建立行为基线、被动监控击键节奏与设备遥测、按异常程度分级升级，并保留证据链供审计与监管。