TAG

#帳戶安全

35 篇文章

TechLab 所有關於「帳戶安全」嘅文章、評測同教學，由最新排起。

Google 帳戶加入自拍影片登入，手機遺失、passkey 又用唔到時，可以靠重新拍片核對身份。不過功能一定要事前設定，香港推出範圍亦未講明；人面資料點儲、刪除要幾耐，同防 deepfake 能力都值得睇清楚。

Google 為個人帳戶加入自拍影片復原，手機同復原電郵都用唔到時，可以靠預先儲存嘅人面影片核對身份。不過功能一定要未鎖帳戶前設定，香港推出狀態亦未確認；加密保存、deepfake 防護同額外用途同意都有細節要睇。

Google 正分階段推出自拍影片復原帳戶：預先錄低人面，鎖戶口時再錄一段比對。少咗對手機同 2FA app 嘅依賴，代價係要喺雲端留低一份人面影片；保存、刪除同防 deepfake 細節，官方仍有唔少位未講清楚。

Arctic Wolf 發現至少 292 個冒充知名軟件品牌嘅 GitHub repo，會用假 README 引人下載 BoryptGrab。呢隻 Windows 竊資程式識偷瀏覽器密碼、Cookie、通訊 app session 同錢包資料；如果執行過可疑 ZIP，淨係刪檔都唔夠。

一組又長又複雜嘅密碼，遇上重用、釣魚或者脆弱嘅帳戶復原流程，一樣守唔住。今次由獨立密碼同 passkey、authenticator 到硬件 security key，整理三層防線，再講點查外洩、清理舊裝置同保護主要電郵。

OpenAI 要求 Trusted Access for Cyber 個人成員喺 9 月 1 日前啟用進階帳戶安全防護同 hardware-backed passkey，先可保留最強網上安全能力。一般 GPT-5.6／Codex 用戶唔受呢項期限影響，亦唔使急買 YubiKey。

巴西玩家稱 Microsoft account 俾人入侵後永久停用，支援仲叫佢重買 Xbox 數碼遊戲。法院判 Microsoft 要解封帳戶同賠 R$2,000，但呢單案最值得留意嘅地方係：數碼購買好多時只係授權，成個風險位落喺帳戶復原。

Discord 承認安全系統 bug 令逾 8,000 個帳戶因無害圖片俾錯 ban。件事唔單止係 AI 誤判，仲係 human review 同封帳流程接錯線，game dev、server admin 同重度用戶都要識保留後路。

Spotify 官方支援頁確認，2026 年 9 月 1 日起 username 登入會退場，要改用 email。呢篇教你點查帳戶 email、點重設密碼，順手避開 phishing 信。

X 再次要求美國 FTC 撤銷或縮短 2022 年私隱 order，核心其實好貼身：你畀平台嘅電話號碼同 email，如果原本係用嚟做 2FA，同唔同意畀佢變成廣告配對工具？

Dashlane 確認 5 月 31 日有外部攻擊者嘗試 brute force 2FA，成功下載少於 20 個個人 plan 用戶嘅加密 vault 副本。事件唔等於明文密碼已外洩，但暴露咗 password manager 用戶最需要檢查嘅三件事。