频繁登录并非安全保障：重新思考身份验证

本文批判了频繁登录的安全性谬论。作者指出，频繁登录不仅烦人，还可能导致用户采用更差的安全习惯，例如密码复用。真正的安全性在于实时监控和访问管理，例如通过设备姿态检查和SCIM-based访问控制来更新安全属性和策略，而不是依靠反复的登录验证。文章以Tailscale为例，说明了如何在不影响用户体验的情况下实现更安全的身份验证。