但這並不是自然人憑證或者是AOTP可以徹底解決的。如果我要借這個人頭出去的話,我不一定要拿自然人憑證給你,只要刷過一次,給你密碼就好了。這些技術都沒有辦法抵擋「密碼給你就好了」這個攻擊表面。