Tag: Privacy

苹果在全球开发者大会主题演讲中提到MacOS时，透露了会推出新的密码管理器。 这个名为“Passwords”的应用程序是个密码管理器，不仅能让用户在Mac上管理所有密码和密钥，就连手机、平板甚至Windows设备也能进行管理。 据苹果公司介绍，Passwords是基于25年前推出的MacOS密码管理系统“Keychain”构建。 它可让用户仅通过一个应用程序轻松浏览所有凭证，如网站登录信息、WiFi密码和双重验证码，这些数据都会安全地存储在Keychain。 此外，一旦Passwords检测到常见的弱点，如容易猜到的密码、多次使用的密码，或密码遭到已知数据泄露，该应用就会提醒用户。 Passwords将会在今年秋季以免费软件更新的形式，登陆Mac、iPad、iPhone 和 Vision Pro。 值得注意的是，即使是Windows用户（有使用iPhone或iPad的用户）也能够通过iCloud for Windows使用Passwords。 鉴于过去有数款密码管理器（如LastPass）遭遇数据泄露和安全问题，转用Passwords或许是不错的选择。 遗憾的是，苹果目前尚未提及安卓是否可以使用Passwords，因此安卓用户仍需要订阅现有的密码管理器。

你认为自己是一个注重隐私的人吗？那么，根据WhatsApp的数据，你很可能会这样做。 配合10月21日的全球加密日，WhatsApp进行了线上隐私问卷调查，调查结果显示10位大马人中就有7位表示他们是注重隐私的人，会确保他们的聊天是端到端加密的（WhatsApp默认启用此功能）。 但这并不意味着他们愿意采取行动保护隐私。 WhatsApp发现，在10位大马人中只有3位在使用包括WhatsApp在内的通讯平台时，会主动启用隐私功能。 10位大马人中有8位表示，在收到来自未知号码发出的可疑讯息（送赠品）时，会立即封锁和举报。 10位大马人中只有6位会在发送敏感图像（如包含财务信息的图像）时启用 “一次查看”（View Once）；10位大马人中只有5位会使用“讯息消失”（Disappearing Messages）功能。 此外，10位大马人中只有3位在被陌生人添加到群组聊天时会立即退出。 10位大马人中只有两位将“谁可以将我添加到群组 ”（Who can add me to groups）的设置从“所有人”（Everyone）改为 “我的联系人”（My Contacts），以防止这种情况发生。 除了上述功能外，WhatsApp还提供其他隐私和安全功能，如“锁定聊天对话”（Chat ...

如果你还不知道，WhatsApp早已推出社群功能（又称社区功能），它实际上是更有组织WhatsApp群组，最多可支持5000名用户。 若你不希望其他社群成员获得你的电话号码，WhatsApp现在推出了一项新的隐私功能，该功能可以把你的电话号码隐藏起来，并且只有已将你保存为联系人的用户可见。 据WABetaInfo称，上述功能目前正在向运行最新版本iOS和Android的WhatsApp用户推出。 这项功能旨在提供额外的隐私，好让用户能够向其他社群成员隐藏你的电话号码。 正常情况下，社群名单会隐藏在社区公告组，但一旦用户进行消息互动，就有可能暴露自己的电话号码 新的隐私功能旨在解决这个问题，让你的电话号码始终保持隐藏状态。 据悉，在向用户推出该功能之前，已有部分用户在社群中进行测试。 欲隐藏电话号码，你需要转到群组设置，并在加密下方查找 "电话号码隐私"。 WABetaInfo表示，该功能将扩展到应用中的其他群组。 需要注意的是，即使启用了该功能，社群管理员和已保存你电话号码的用户仍可看到你的号码。 另外需要强调的是，管理员的电话号码始终对所有成员开放。

配合1月28日的数据私隐日（Data Privacy Day），苹果公司（Apple） 发布了一则视频，并展示了iPhone和该生态的数据安全和隐私，以免受到不必要的影响。 库比蒂诺公司（Cupertino Company）还邀请了来自Ted Lasso的Nick Mohammad，展示“一个普通人一天的数据”（A Day in the Life of an Average Person’s Data），无论你是浏览页面、检查电子邮件、下载应用程序或进行移动支付，苹果公司都有保护隐私的技术，以减少不必要的攻击。 邮件隐私保护（Mail Privacy Protection） ...

社交媒体平台推特（Twitter）已经向受安全漏洞影响的用户发送了电邮。显然，这个问题是在今年1月被发现。 据报导，540万名用户的电话号码和电邮被盗用和被出售。除了出售数据，该安全漏洞还可能通过注册的电话号码和电邮暴露匿名推特帐号用户的身份。 推特在部落格宣布，他们于2022年1月透过漏洞赏金计划而获得首次安全漏洞报告。 因为这个安全漏洞，如果有人提交电邮或电话号码，推特会告诉这个人提交的电邮和电话号码与哪个推特帐号有关。 推特澄清，这个安全漏洞是2021年6月对其代码进行更新的结果。 今年7月下旬，有人在某个网上论坛发布540万名推特用户的数据库，以不低于3万美元（约13万3215令吉）的价格出售它。 在检查了论坛上的样本数据后，推特承认，在问题被解决之前，有不法分子利用这些数据。 推特目前最大的担忧似乎集中在那些不想暴露身份的匿名推特帐号的所有者身上。 推特表示，他们了解该事件带来的风险，并对发生这种情况深感遗憾。有趣的是，他们建议那些希望尽可能隐藏身份的用户，不要在推特帐号公开电话号码或电邮。 由于有人已经获得了数据库的副本，对那些之前使用个人电话号码或电邮的人来说，这已经太晚了。 推特保证，这次的数据泄漏不包括密码，但他们仍然建议用户使用认证的应用程序或硬件密钥来启用双因素认证，以防止未经授权的登录。 如今，数据泄露是一件经常发生的事情，尤其是在大马。如果你一直收到随机电话和垃圾SMS，这可能是因为你的个人资料，包括你的全名、电邮和电话号码已被广泛流传。 几个月前，据称从国民登记局（JPN）和选举委员会获得的大马人的个人数据和eKYC照片被放到网上出售。甚至还有一个网站出售大马人的个人资料，价格低至每人1.50美元（约6令吉66仙）。 内政部长拿督斯里韩查再努丁否认这些数据泄漏是来自国民登记局，但可惜的是，没有关于数据泄漏来源的最新进展，也没有关于警方逮捕犯罪者的消息。 同时，国防部长拿督斯里希山慕丁表示，最近的数据泄漏所产生的问题不会危及国家安全。 支付网关平台iPay88于周四（11日）发表声明，他们承认iPay88于今年5月发生数据泄漏。 不过，他们没有透露是哪一类的数据被泄漏，以及有多少客户和商家受到影响。 【资料来源、图片来源】

苹果公司（Apple）在2022年全球开发者大会（WWDC22）发布最新移动操作系统iOS 16，锁屏和通知功能获得升级，还有一些令人印象深刻的神经引擎驱动（Neural Engine-driven）功能。 但是，这些抢眼的变化只是一部分，像往常一样，苹果编制了一份长长的清单，无法只用一篇文章来公布。 苹果公司已将隐私和安全作为iPhone的关键卖点（你没看到广告吗？），他们在今年推出更多功能。 在骇客和诈骗越来越普遍的情况下，保护用户的隐私和安全是开发者需要努力的事情。以下是iOS 16具备的7个关键功能： 通行密钥（Passkeys） 使用通行密钥的过程。资料来源：Tom’s Guide 目前为止，最令人印象深刻的是针对那些记不住密码的人而推出的功能（几乎每个人都是如此，任何说记得的人要么有超强的记忆力，要么在撒谎）。 他们要么使用非常简单的密码，要么在多个服务上重复使用同一个密码。 你在使用“通行密钥”时，只需用Face ID或Touch ID来登录，从而消除了网络世界最大的安全漏洞之一。 FIDO联盟（苹果是其成员之一）表示，80%以上的数据泄露的根本原因是密码。 高达51%的密码被重复使用，迫使用户创建更强大的密码却产生了相反的效果，因为每三个用户就有一个用户因为忘记密码，而无法进行网上购物。 许多人使用双因素验证或像苹果自己的iCloud Keychain这样的密码管理器来储存密码，但有些用户可能会发现这样做有点困难。 这些可能很快就会成为过去，苹果和FIDO的其他成员，如谷歌（Google）和微软（Microsoft）已经承诺在未来一年内实施新的设备上认证系统，而iOS ...

在伊隆马斯克（Elon Musk）接管推特（Twitter）之后，该社媒平台就测试新功能Twitter Circle，让用户能更好地管理他们的推文。去年，推特用户可以指定谁可以回复推文，有了Twitter Circle后，你现在可以决定谁可以查看你的推文，这样该推文就不会出现在每个人的时间线上。 Some Tweets are for everyone & others are just for people you’ve picked.We’re now testing Twitter ...

苹果公司（Apple）最近宣布计划在今年推出新功能，该功能将扫描用户的照片，以找出儿童性虐待材料（CSAM），但引起争议。现在，该公司宣布将延迟推出该功能，因为顾客、诉求团体、研究人员和其他人都“强烈批评”该功能可能有损用户隐私。 苹果公司接受《The Verge》访问时表示：“上个月，我们宣布了一些计划，旨在帮助保护儿童，让他们免受利用通讯工具招募和剥削儿童的掠夺者的侵害，同时限制儿童性虐待材料的传播...... 根据顾客、诉求团体、研究人员和其他人的反馈，我们决定在未来几个月内花更多时间收集意见并进行改进，然后才发布该儿童安全功能。” 掠夺者会利用通讯工具招募和剥削儿童，苹果计划推出该功能是为了保护他们，以及限制儿童性虐待材料的传播。这些功能包括Messages应用程序的新工具，以便在接收或发送色情照片时向儿童及父母发出警告；将照片存到iCloud照片时，采用新技术检测CSAM图像；以及扩大Siri和Search的指导。 虽然这些功能听起来有良好的意图，但有人担心该技术可能被扩大到扫描手机的违禁内容，甚至是政治言论。电子前沿基金会（ Electronic Frontier Foundation）发声明表示，新系统将 “打破messenger加密本身的关键承诺，为更广泛的滥用打开大门。” 本汤普森（Ben Thompson）在Stratechery写道：“苹果正在损害你我拥有和使用的手机，而我们任何人都没有发言权。” 苹果公司表示，他们将拒绝政府将其技术作为监视顾客手段的任何请求，以及这些功能将 “只影响顾客上传到iCloud帐号的照片。” 不过，该公司也曾证实，他们已经扫描iCloud Mail，以找出CSAM，而且自2019年以来一直在这样做。 该功能计划在今年底前生效，同时更新iPhone、iPad、AirPods和Mac。如果延迟生产苹果手表不影响发布的话，苹果公司还计划推出新系列苹果手表。 【资料来源、2、图片来源】