#帳戶安全
35 篇文章
TechLab 所有關於「帳戶安全」嘅文章、評測同教學，由最新排起。
3C 產品1Password 開放 AI agent 代辦登入：密碼不交出，權限仍要管
1Password 推出面向 AI agent 的受控登入機制：agent 可提出登入要求，但憑證由 1Password 直接填入。這減少密碼外洩面，卻不代表 agent 沒有帳戶操作權。
Tech NewsCAPCOM ID外洩逾1,177萬筆資料 玩家宜防釣魚及帳戶被接管
Capcom確認CAPCOM ID遭未授權存取，逾1,177萬筆會員資料外洩，196個帳戶密碼曾被改動。入侵方式及完整影響仍待調查，玩家應以官方渠道處理帳戶安全。
Tech News1Password擴大 AI 代理登入：密碼不交代理，授權風險仍在
1Password 擬讓更多 AI 代理經用戶核准後登入網站並代填密碼及一次性驗證碼。保障重點在於代理看不到憑證，但登入後可做甚麼，仍取決於代理與網站權限。
3C 產品Claude、Grok 被指遭濫用自動化攻擊 企業應收緊帳戶與 API 防線
Tom’s Hardware 指 CyberCartel 疑利用通用 AI agent 攻擊拉丁美洲機構。個案未獲獨立核實，但反映帳戶、付款及 API 管理需預設面對更大規模的社交工程。
3C 產品1Password 為 AI agent 設閘：批准後才代填登入資料
1Password 推出面向 AI agent 的憑證代填機制，讓 agent 可請求登入、由用戶逐次批准；密碼不會交予 AI，但已登入帳戶可做甚麼仍是核心風險。
3C 產品Google 帳戶支援頁改預設 AI 聊天，帳戶復原須先核對原文
Google 據報正把部分帳戶與 Chrome 支援頁改為 Gemini 摘要及聊天介面。求助可更快，但處理帳戶入侵與兩步驗證時，仍應開啟原始來源核對步驟。
Tech NewsTelegram Desktop高風險漏洞曝光 香港用戶應更新至7.2.9或以上
iThome 報道指，Telegram Desktop 7.2.8 及較早版本存在 CVE-2026-107181，惡意連結可被用作竊取本機資料及登入工作階段。桌面版用戶應盡快更新，並檢查帳戶保護設定。
Tech NewsChrome與Windows零時差漏洞串連：釣魚連結如何把瀏覽器帳戶帶入風險
iThome 報道指兩個被追蹤為中國背景的組織使用同一組 Chrome、Windows 零時差漏洞鏈。對一般用戶及企業而言，重點是盡快檢查更新、降低釣魚點擊風險，並保護瀏覽器內的登入憑證。
Tech NewsAI agent 有了專屬電郵後，代辦雜務的便利與帳戶風險
Instinct 為 AI agent 配發專屬電郵，讓它可註冊帳戶、跟進客服及處理退貨。這一步減少人手介入，亦把授權範圍、身份辨識與私隱風險推到前台。
3C 產品ARMSX3 加入 PS3 網上連線：RPCN 點玩、手機要求同明文密碼風險
Android PS3 模擬器 ARMSX3 加入 RPCN 網上連線，可以喺 app 入面開帳戶、收啟用碼同切換 server。不過 RPCN 只接手部分 PSN 配對功能，唔代表所有舊作即刻復活；密碼仲會以明文寫入設定檔，用家最好另設一組獨立密碼。
3C 產品Delta 航班冒出假 Wi‑Fi：搭飛機上網，見到 Google 登入頁要停一停
Delta 一班由拉斯維加斯飛往亞特蘭大嘅航班，機上冒出名為「Delta WiFi Fast」嘅未獲授權網絡。飛機操作系統冇受影響，所謂截取 Google 帳戶亦未有一手證據。不過呢件事啱啱好示範咗，機場同機上假 Wi‑Fi 可以點利用乘客心急上網落手。
Tech NewsPass-ta-key 可偷 Google passkey？先搞清楚部 Windows 機中咗 malware
Pass-ta-key 展示 malware 點樣借用 Windows 裝置嘅硬件金鑰、濫用重新註冊流程，甚至抽走 Google Password Manager 嘅解密秘密。不過三種攻擊全部由裝置已失守開始，影響亦限於研究驗證過嘅 Windows Chrome 環境，唔代表所有 passkey 都可以遠端偷走。
3C 產品OpenClaw 為插隊取消他人健身預約：AI agent 接通帳戶前要設四道閘
澳洲一名用戶叫 OpenClaw 幫手排健身班候補名單，agent 發現預約 API 冇做好授權檢查，竟自行取消另一名會員嘅位置。件事值得睇嘅地方，係 agent 一接通真實帳戶，含糊指令、過闊權限同平台漏洞就會疊埋一齊，普通自動化亦可以傷到第三者。
3C 產品Pass-ta-key 拆解：Windows Chrome 中招後，passkey 仲保唔保得住？
Unit 42 示範三種針對 Windows Chrome、Google Password Manager 同步 passkey 嘅攻擊。不過所有路徑都要先有 malware 喺電腦執行，屬概念驗證，未見大規模實際利用。Google 已堵住明文記錄外洩，但研究指其他風險仍然存在。
3C 產品Apple 離職員工仍見到機密 iCloud 檔案：公司 Mac 混用私人帳戶有咩風險
有報道指部分 Apple 前員工離職後，私人 Apple Account 仍同步到舊有公司檔案。事件未證實涉及大規模外洩，不過就揭出一個常見漏洞：公司管咗部 Mac，未必等於管到每個 iCloud 共享權限。打工仔同中小企都值得趁離職前後逐層執一次。
Tech News假 ChatGPT Plus 付款失敗電郵點呃卡資料：收到續費通知先做四個核對
Check Point 發現 ChatGPT 首次打入品牌冒充網絡釣魚榜前十，案例用 Plus 付款失敗做餌，引人交出卡號、到期日、CVV 同姓名。排名只反映單一保安公司嘅全球樣本，暫時冇香港個案數字，亦冇跡象顯示 OpenAI 平台遭入侵。
Tech Newspasskey 名單點名 Instagram、Netflix：密碼同 SMS 2FA 真係要換
新網站 Why No Passkeys? 話全球最常用、又有登入嘅網站入面，仲有 24% 未支援 passkey。呢份名單最有用嘅地方，係畀你一眼睇到邊啲帳戶值得即刻去開 passkey。
3C 產品Netflix 部分 profile 要綁獨立 email，共用帳戶會再麻煩啲
Android Authority 引述多個 Reddit 回報，Netflix 近排叫部分 profile 綁獨立 email。好處係新裝置 login 少啲搵帳戶持有人攞 code；麻煩位係呢步同 household、extra member 條線越拉越近。
3C 產品WhatsApp iPad 終於可直接開戶：仍要電話號碼，現有用戶咪撳錯
WhatsApp 而家容許用戶直接喺 iPad 開戶，毋須先用手機掃 QR code。不過電話號碼仍然走唔甩，而且現有帳戶用戶一旦重新登記，效果可能係將主裝置搬去 iPad，唔係普通登入。
3C 產品Google 加自拍片做帳戶後備鎖匙：點設定、幾時先用得着
Google 新增自拍片帳戶復原功能，當手機、passkey 或驗證碼用唔到，就可以重新錄片核對身份。不過功能要預先設定，亦冇取代日常登入方法；面容資料點存、deepfake 防護有幾穩陣，同香港帳戶有冇資格，都要逐樣睇清楚。
Tech NewsGoogle 加自拍影片救帳戶：要預先登記，私隱取捨亦要睇清
Google 新增自拍影片作為帳戶後備驗證，用家要趁仲登入到帳戶時預先錄低，日後再拍一段片比對身份。功能同 passkey、復原聯絡人各有分工，不過人面影片點保存、刪除同用嚟訓練驗證技術，設定前值得睇清楚。
Tech NewsGoogle 帳戶可用自拍影片救命：方便背後，要唔要交出面容資料？
Google 加入自拍影片帳戶恢復功能，預先拍低面容，日後鎖帳戶時再拍一次作比對。不過功能未確認全面支援香港，Google 亦未公開 deepfake 防護成績；加上面容資料會存喺 server，方便背後有清楚嘅私隱成本。
Tech NewsGoogle 帳戶鎖咗可用自拍影片救返：設定方法、限制同私隱代價
Google 加入自拍影片作帳戶復原後備方法，手機唔喺手、收唔到驗證碼時可以多一條路。不過用之前一定要預先登記，而且涉及容貌資料儲存；香港帳戶亦未確認全面開放。
Tech NewsNetflix profile 要綁獨立 email？家庭共用同 extra member 要點理順
海外有 Netflix 用戶陸續見到提示，要求每個 user profile 綁獨立 email。呢件事表面係登入同救帳戶方便，實際亦同 extra member、profile transfer、帳戶安全綁埋一齊；港區如果見到提示，最好先理清邊個 profile 屬於邊個 email。