#帳戶安全
27 篇文章
TechLab 所有關於「帳戶安全」嘅文章、評測同教學，由最新排起。
Tech NewsAI agent 有了專屬電郵後，代辦雜務的便利與帳戶風險
Instinct 為 AI agent 配發專屬電郵，讓它可註冊帳戶、跟進客服及處理退貨。這一步減少人手介入，亦把授權範圍、身份辨識與私隱風險推到前台。
3C 產品ARMSX3 加入 PS3 網上連線：RPCN 點玩、手機要求同明文密碼風險
Android PS3 模擬器 ARMSX3 加入 RPCN 網上連線，可以喺 app 入面開帳戶、收啟用碼同切換 server。不過 RPCN 只接手部分 PSN 配對功能，唔代表所有舊作即刻復活；密碼仲會以明文寫入設定檔，用家最好另設一組獨立密碼。
3C 產品Delta 航班冒出假 Wi‑Fi：搭飛機上網，見到 Google 登入頁要停一停
Delta 一班由拉斯維加斯飛往亞特蘭大嘅航班，機上冒出名為「Delta WiFi Fast」嘅未獲授權網絡。飛機操作系統冇受影響，所謂截取 Google 帳戶亦未有一手證據。不過呢件事啱啱好示範咗，機場同機上假 Wi‑Fi 可以點利用乘客心急上網落手。
Tech NewsPass-ta-key 可偷 Google passkey？先搞清楚部 Windows 機中咗 malware
Pass-ta-key 展示 malware 點樣借用 Windows 裝置嘅硬件金鑰、濫用重新註冊流程，甚至抽走 Google Password Manager 嘅解密秘密。不過三種攻擊全部由裝置已失守開始，影響亦限於研究驗證過嘅 Windows Chrome 環境，唔代表所有 passkey 都可以遠端偷走。
3C 產品OpenClaw 為插隊取消他人健身預約：AI agent 接通帳戶前要設四道閘
澳洲一名用戶叫 OpenClaw 幫手排健身班候補名單，agent 發現預約 API 冇做好授權檢查，竟自行取消另一名會員嘅位置。件事值得睇嘅地方，係 agent 一接通真實帳戶，含糊指令、過闊權限同平台漏洞就會疊埋一齊，普通自動化亦可以傷到第三者。
3C 產品Pass-ta-key 拆解：Windows Chrome 中招後，passkey 仲保唔保得住？
Unit 42 示範三種針對 Windows Chrome、Google Password Manager 同步 passkey 嘅攻擊。不過所有路徑都要先有 malware 喺電腦執行，屬概念驗證，未見大規模實際利用。Google 已堵住明文記錄外洩，但研究指其他風險仍然存在。
3C 產品Apple 離職員工仍見到機密 iCloud 檔案：公司 Mac 混用私人帳戶有咩風險
有報道指部分 Apple 前員工離職後，私人 Apple Account 仍同步到舊有公司檔案。事件未證實涉及大規模外洩，不過就揭出一個常見漏洞：公司管咗部 Mac，未必等於管到每個 iCloud 共享權限。打工仔同中小企都值得趁離職前後逐層執一次。
Tech News假 ChatGPT Plus 付款失敗電郵點呃卡資料：收到續費通知先做四個核對
Check Point 發現 ChatGPT 首次打入品牌冒充網絡釣魚榜前十，案例用 Plus 付款失敗做餌，引人交出卡號、到期日、CVV 同姓名。排名只反映單一保安公司嘅全球樣本，暫時冇香港個案數字，亦冇跡象顯示 OpenAI 平台遭入侵。
Tech Newspasskey 名單點名 Instagram、Netflix：密碼同 SMS 2FA 真係要換
新網站 Why No Passkeys? 話全球最常用、又有登入嘅網站入面，仲有 24% 未支援 passkey。呢份名單最有用嘅地方，係畀你一眼睇到邊啲帳戶值得即刻去開 passkey。
3C 產品Netflix 部分 profile 要綁獨立 email，共用帳戶會再麻煩啲
Android Authority 引述多個 Reddit 回報，Netflix 近排叫部分 profile 綁獨立 email。好處係新裝置 login 少啲搵帳戶持有人攞 code；麻煩位係呢步同 household、extra member 條線越拉越近。
3C 產品WhatsApp iPad 終於可直接開戶：仍要電話號碼，現有用戶咪撳錯
WhatsApp 而家容許用戶直接喺 iPad 開戶，毋須先用手機掃 QR code。不過電話號碼仍然走唔甩，而且現有帳戶用戶一旦重新登記，效果可能係將主裝置搬去 iPad，唔係普通登入。
3C 產品Google 加自拍片做帳戶後備鎖匙：點設定、幾時先用得着
Google 新增自拍片帳戶復原功能，當手機、passkey 或驗證碼用唔到，就可以重新錄片核對身份。不過功能要預先設定，亦冇取代日常登入方法；面容資料點存、deepfake 防護有幾穩陣，同香港帳戶有冇資格，都要逐樣睇清楚。
Tech NewsGoogle 加自拍影片救帳戶：要預先登記，私隱取捨亦要睇清
Google 新增自拍影片作為帳戶後備驗證，用家要趁仲登入到帳戶時預先錄低，日後再拍一段片比對身份。功能同 passkey、復原聯絡人各有分工，不過人面影片點保存、刪除同用嚟訓練驗證技術，設定前值得睇清楚。
Tech NewsGoogle 帳戶可用自拍影片救命：方便背後，要唔要交出面容資料？
Google 加入自拍影片帳戶恢復功能，預先拍低面容，日後鎖帳戶時再拍一次作比對。不過功能未確認全面支援香港，Google 亦未公開 deepfake 防護成績；加上面容資料會存喺 server，方便背後有清楚嘅私隱成本。
Tech NewsGoogle 帳戶鎖咗可用自拍影片救返：設定方法、限制同私隱代價
Google 加入自拍影片作帳戶復原後備方法，手機唔喺手、收唔到驗證碼時可以多一條路。不過用之前一定要預先登記，而且涉及容貌資料儲存；香港帳戶亦未確認全面開放。
Tech NewsNetflix profile 要綁獨立 email？家庭共用同 extra member 要點理順
海外有 Netflix 用戶陸續見到提示，要求每個 user profile 綁獨立 email。呢件事表面係登入同救帳戶方便，實際亦同 extra member、profile transfer、帳戶安全綁埋一齊；港區如果見到提示，最好先理清邊個 profile 屬於邊個 email。
3C 產品Google 帳戶加入自拍影片救援：手機唔見之前，記得預設呢條後路
Google 帳戶加入自拍影片登入，手機遺失、passkey 又用唔到時，可以靠重新拍片核對身份。不過功能一定要事前設定，香港推出範圍亦未講明；人面資料點儲、刪除要幾耐，同防 deepfake 能力都值得睇清楚。
3C 產品Google 帳戶可用自拍影片復原：要趁未鎖帳戶前設定，香港推出未確認
Google 為個人帳戶加入自拍影片復原，手機同復原電郵都用唔到時，可以靠預先儲存嘅人面影片核對身份。不過功能一定要未鎖帳戶前設定，香港推出狀態亦未確認；加密保存、deepfake 防護同額外用途同意都有細節要睇。
Tech NewsGoogle 用自拍影片幫你救返帳戶：方便背後，多交一份人面資料值唔值？
Google 正分階段推出自拍影片復原帳戶：預先錄低人面，鎖戶口時再錄一段比對。少咗對手機同 2FA app 嘅依賴，代價係要喺雲端留低一份人面影片；保存、刪除同防 deepfake 細節，官方仍有唔少位未講清楚。
Tech NewsGitHub 有 292 個假軟件 repo 散播 BoryptGrab，撳下載前要睇清呢幾樣
Arctic Wolf 發現至少 292 個冒充知名軟件品牌嘅 GitHub repo，會用假 README 引人下載 BoryptGrab。呢隻 Windows 竊資程式識偷瀏覽器密碼、Cookie、通訊 app session 同錢包資料；如果執行過可疑 ZIP，淨係刪檔都唔夠。
3C 產品密碼有幾強都可能失守：由 passkey 到主要電郵，網上帳戶三層防線點樣擺
一組又長又複雜嘅密碼，遇上重用、釣魚或者脆弱嘅帳戶復原流程，一樣守唔住。今次由獨立密碼同 passkey、authenticator 到硬件 security key，整理三層防線，再講點查外洩、清理舊裝置同保護主要電郵。
Tech NewsGPT-5.6 網上安全權限 9 月收緊：邊類 Codex 個人用戶要加固登入
OpenAI 要求 Trusted Access for Cyber 個人成員喺 9 月 1 日前啟用進階帳戶安全防護同 hardware-backed passkey，先可保留最強網上安全能力。一般 GPT-5.6／Codex 用戶唔受呢項期限影響，亦唔使急買 YubiKey。
3C 產品Xbox 玩家俾鎖帳戶要重買遊戲，巴西法院叫 Microsoft 還返遊戲庫
巴西玩家稱 Microsoft account 俾人入侵後永久停用，支援仲叫佢重買 Xbox 數碼遊戲。法院判 Microsoft 要解封帳戶同賠 R$2,000，但呢單案最值得留意嘅地方係：數碼購買好多時只係授權，成個風險位落喺帳戶復原。
Tech NewsDiscord 錯 ban 八千帳戶：AI 審查出錯，社群管理要識留後路
Discord 承認安全系統 bug 令逾 8,000 個帳戶因無害圖片俾錯 ban。件事唔單止係 AI 誤判，仲係 human review 同封帳流程接錯線，game dev、server admin 同重度用戶都要識保留後路。