密碼

Dashlane公佈2018年密碼冒犯者名單，其中五角大廈因為使用弱密碼，武器系統使用預設密碼而榜上有名，連Google也因為烏龍事件，意外拿下第八名。

研究人員利用中階的熱感攝影機，可在一分鐘內蒐集到鍵帽上殘留的餘溫，便能蒐集到使用者剛輸入的密碼。

Pwned Passwords 2.0出爐，整合了超過5億筆外洩密碼，可讓使用者輸入個人密碼，以檢查所使用的密碼是否安全。

新加坡南洋理工大學的研究者利用app蒐集了手機上各項感測器的資料，例如手指經過螢幕造成的光阻擋，或是手機傾斜程度，藉由這些特徵找出螢幕上可能被使用者按下的數字。

Bill Burr在2003年與一群學者撰寫論文，規範了現代密碼的要求，大寫字母、非數字符號、最少一個數字，近期他在接受媒體訪問時表示，這樣的密碼規則太複雜，不易讓人記住，在加強安全性上也走錯了方向。

蘋果過去即提供存取iCloud的第三方程式設定專屬密碼，但沒有強制執行，今年6月中開始，蘋果強制要求存取第三方程式使用專屬密碼，避免其取得用戶iCloud憑證。

安全研究人員發現在微軟雲端文件分享平台Docs.com上輸入「password」或「帳號」進行搜尋，竟可找到大量原本不應該公開的資料，例如小額信貸客戶姓名、地址、銀行帳戶、社會安全碼、電子郵件、醫師治療紀錄等。

未來用戶只要隨身攜帶該安全鑰匙就能以「密碼+鑰匙」登入臉書。