Tag: password manager

苹果在全球开发者大会主题演讲中提到MacOS时，透露了会推出新的密码管理器。 这个名为“Passwords”的应用程序是个密码管理器，不仅能让用户在Mac上管理所有密码和密钥，就连手机、平板甚至Windows设备也能进行管理。 据苹果公司介绍，Passwords是基于25年前推出的MacOS密码管理系统“Keychain”构建。 它可让用户仅通过一个应用程序轻松浏览所有凭证，如网站登录信息、WiFi密码和双重验证码，这些数据都会安全地存储在Keychain。 此外，一旦Passwords检测到常见的弱点，如容易猜到的密码、多次使用的密码，或密码遭到已知数据泄露，该应用就会提醒用户。 Passwords将会在今年秋季以免费软件更新的形式，登陆Mac、iPad、iPhone 和 Vision Pro。 值得注意的是，即使是Windows用户（有使用iPhone或iPad的用户）也能够通过iCloud for Windows使用Passwords。 鉴于过去有数款密码管理器（如LastPass）遭遇数据泄露和安全问题，转用Passwords或许是不错的选择。 遗憾的是，苹果目前尚未提及安卓是否可以使用Passwords，因此安卓用户仍需要订阅现有的密码管理器。

为了提高你帐号资料的安全，强烈建议你使用密码管理器。 除了每次登录都使用专属密码，密码管理器还能让你在多个设备和平台上轻松登录。 不过，LastPass去年被骇客入侵，大量数据外泄，若你有使用它的话，现在就得采取行动。 据CNET报道，LastPass于2022年12月承认发生数据泄露事件。 该公司当时表示，尽管他们的开发环境的一些源代码和技术信息被盗，但骇客没有盗走客户数据。 LastPass表示，骇客设法从加密的存储库中复制了一份客户金库数据的备份，当中包含未加密和全加密的敏感数据。 该公司补充，加密的字段仍然用256位AES加密来保护。 LastPass表示，骇客有可能试图使用暴力手段来猜测用户的主密码，但如果用户遵循他们的最佳做法，骇客将很难猜到该密码。 LastPass说，如果按照默认设置，可能需要数百万年才能猜出你的主密码。 令人担忧的是，这些未加密的数据包括LastPass的用户名、公司名称、账单地址、电邮、电话号码和IP地址。 他们还提醒用户，这些骇客可能以客户为攻击目标，试图通过社会工程和网络钓鱼来获得访问权。 如果你一直在使用LastPass，建议你立即采取积极措施，以保护你的网上凭证，首先，你需要更改主密码。 接着，你还应该逐步重设所有利用LastPass的平台的密码，先从很重要的平台开始，如网上银行和主要的通讯和社交媒体帐号。 你还应该尽可能为所有平台启用双因素认证（2FA），以作为额外的安全预防措施。 如果你收到任何要求你登录帐号的电邮或即时短讯，请记得保持警惕。 不要点击电邮和短讯中的链接，最好通过官网或应用程序登录，以避免潜在的网络钓鱼攻击。 若你遇到网络诈骗，请拨打国行的国家诈骗反应中心（NSRC）热线（997）进行举报。 去年，他们已成功追回约140万令吉的被盗资金。 【资料来源】