#密碼管理
8 篇文章
TechLab 所有關於「密碼管理」嘅文章、評測同教學，由最新排起。
Tech NewsClaude 可以代你登入又睇唔到密碼，1Password 保到邊度？
1Password for Claude 俾 Claude 經授權登入網站，密碼同一次性驗證碼唔會交到模型手上。呢套設計減低 agent 接觸密碼同一次性驗證碼嘅風險，不過成功登入之後，Claude 仍然可以操作帳戶，撳錯掣、改錯資料同受惡意網頁誤導嘅風險依然存在。
3C 產品Claude 搵 1Password 代填登入資料：AI 睇唔到密碼，但登入後仍有風險
1Password 加入 Claude 支援，AI agent 可以代你登入網站，但密碼同一次性驗證碼唔會進入模型。設計由逐次人手批准、配對網站 autofill 同填寫期間暫停 agent 讀取組成，不過登入成功後，Claude 仍可操作帳戶，安全邊界要分清楚。
Tech NewsClaude 可以代你用 1Password 登入網站，密碼唔入模型又係咪真係安全？
1Password 新功能可以按次授權 Claude 登入網站，密碼同一次性驗證碼經獨立安全通道直接填入，模型本身睇唔到。不過，保住密碼內容只係解決咗秘密外洩；Claude 會唔會睇錯網頁、俾隱藏 prompt 誤導或者替你做錯操作，仍然要分開評估。
3C 產品CrashStealer 假扮 Mac crash report：Werkbit app 點樣偷密碼
CrashStealer 經假 Werkbit 會議 app 入 Mac，再扮 Apple CrashReporter 呃登入密碼，目標包括瀏覽器、Keychain、密碼管理器同加密錢包。呢次要用戶下載、開 app 同輸入密碼，涉事憑證亦已撤銷；懷疑中招就要隔離部機、換密碼同撤銷 session。
3C 產品密碼有幾強都可能失守：由 passkey 到主要電郵，網上帳戶三層防線點樣擺
一組又長又複雜嘅密碼，遇上重用、釣魚或者脆弱嘅帳戶復原流程，一樣守唔住。今次由獨立密碼同 passkey、authenticator 到硬件 security key，整理三層防線，再講點查外洩、清理舊裝置同保護主要電郵。
3C 產品唔好再周圍留真 email：網購、外賣、SaaS 試用點揀 alias 服務
Android Authority 整理咗幾個 email alias 服務，但照搬清單冇乜意思。重點係你喺網購、外賣、試用 SaaS 同接案時，應該用免費轉寄、Apple/Proton masked email，定係自己 domain。
Tech NewsDashlane 事件拆解：encrypted vault 畀人下載，風險喺邊？
Dashlane 今次唔係話大量密碼已經解密，而係攻擊者濫用新裝置註冊 API，成功下載少量 encrypted vault。真正要睇嘅係 master password 強度、2FA、電郵保護同已登入裝置。
Tech NewsGrafana 被偷 code 拒交贖金：香港 DevOps 更要查 token
Grafana Labs 確認有攻擊者用被盜 token 進入其 GitHub 環境並下載 codebase，但公司指目前未見客戶資料、個人資料或客戶系統受影響，亦拒絕支付贖金。對香港 IT／DevOps 團隊，呢單事最值得跟進唔係八卦勒索，而係即刻檢查 GitHub、GitLab、CI/CD secret、Grafana service account 同第三方工具權限。