Mozilla釋出可自動封鎖社交追蹤的Firefox 70

新版Firefox能讓使用者檢視封鎖中的第三方Cookie或社交媒體追蹤器的數量。用戶如果在曾發生資料外洩的網站儲存了登入帳號及密碼,也會自動提醒使用者

2019-10-23

Google Chrome將加入密碼外洩檢查工具

Google預告年初推出的Password Checkup擴充功能,將整合到Google帳號和Chrome瀏覽器,使密碼外流的檢查更方便

2019-10-03

【2019資安十大趨勢6】身分識別安全大變革

針對帳號密碼而來的網路釣魚威脅,多年來也不曾停歇,用戶密碼遭竊問題層出不窮。傳統密碼安全性不夠完善,FIDO標準成線上身分識別新關鍵

2019-01-09

AWS發表Secrets Manager以解決雲端服務密碼管理問題

AWS Secrets Manager可用來取代程式中寫死的憑證,利用API呼叫AWS Secrets Manager以取用憑證能確保憑證不被那些檢視程式碼的人所危害。此外,開發人員還能配置AWS Secrets Manager以讓它自動進行憑證更換,省卻更換憑證的繁瑣程序。

2018-04-06

Firefox的密碼管理機制被爆安全強度不足

研究人員發現Firefox及郵件服務Thunderbird所使用的密碼管理工具,當中使用的加密強度不足,可能遭暴力破解,使用戶的密碼可能因此曝光。

2018-03-20

研究:瀏覽器的密碼管理員可被腳本程式開採,不經意洩露你的隱私

研究揭露了追踨使用者上網行為的腳本程式可利用瀏覽器的密碼管理員,在同一網站中透過隱藏的登入表格取得使用者的電子郵件帳號,以識別使用者、追蹤上網活動。

2017-12-28

Windows 10內建密碼管理軟體Keeper有漏洞,使用者密碼安全恐不保!

Google安全研究人員Tavis Ormandy發現在Windows 10內建的瀏覽器擴充程式Keeper,當使用者登入Keeper並造訪惡意網站,就可能被竊取密碼,Keeper已釋出修補程式。

2017-12-18

密碼管理服務OneLogin遭駭,用戶金鑰外洩

初步瞭解,駭客先是取得AWS金鑰,再設法存取相關的AWS API, 再利用API於OneLogin的基礎架構進行觀察,再伺機發動攻擊,竊取了包含用戶、程式等各式金鑰的加密資料。

2017-06-02

LastPass瀏覽器擴充程式再爆安全漏洞

LastPass上周才修補兩個由Google Project Zero安全團隊人員所揭露的瀏覽器擴充程式漏洞,本周LastPass揭露再收到同一安全人員的通報,指瀏覽器擴充程式還有漏洞,目前正在積極搶修中。

2017-03-28

密碼管理程式LastPass跨裝置同步功能免費了!

LastPass原本只能在一種裝置上免費使用,跨筆電、桌上型電腦、手機或平板等多種裝置則需付費,一年訂閱費用為12美元,周三宣佈跨裝置同步功能開放免費使用。

2016-11-04

Dashlane與Google聯手推出開源密碼管理API

Dashlane與Google及其他身份管理程式業者合作推出開源的OpenYOLO API,該API的目的在於讓使用者可快速存取放在密碼管理程式的密碼,簡化使用者登入各種程式的流程。

2016-08-05

1Password推出每月5美元家庭方案,可保管全家人密碼、資料

1Password去年11月發表了1Password for Teams測試版,提供團隊共用的保險箱,以儲存密碼及資料,並允許團隊成員設立自己的保險箱,管理者可管理所有的保險箱。新推出的家庭方案的概念與團隊方案類似,由主要使用者管理不同的帳號,包括重設帳號、進行密碼與文件的分享,或是賦予存取權限等。

2016-02-17