TAG

#網上私隱

26 篇文章

TechLab 所有關於「網上私隱」嘅文章、評測同教學,由最新排起。

GTA 6 追查扯出 Windows 裝置碼:Discord 普通成員點解都可能捲入3C 產品

GTA 6 追查扯出 Windows 裝置碼:Discord 普通成員點解都可能捲入

Take-Two 為追查 GTA 6 洩密來源,向紐約法院申請 DMCA 傳票,索取 Microsoft 同 Discord 掌握嘅帳戶及裝置資料。文件寫法更涵蓋指定 server 內曾溝通嘅普通成員,但申請範圍唔等於平台已經交出資料。

22 天前
訴訟指一張童年家庭相變成 7,000 張濫用影像,Grok 安全機制受質疑Tech News

訴訟指一張童年家庭相變成 7,000 張濫用影像,Grok 安全機制受質疑

一名女子加入針對 xAI 嘅集體訴訟,指繼父用 Grok 將佢 11 歲時嘅家庭相製成逾 7,000 張露骨影像。指控尚未經法院裁定,不過個案已經揭出生成式 AI 單靠 prompt 過濾同事後舉報,遠遠追唔上濫用速度。

29 天前
開咗 iCloud 私密轉送都可能漏真實 IP:WebKit 三條旁路拆解Tech News

開咗 iCloud 私密轉送都可能漏真實 IP:WebKit 三條旁路拆解

Mysk 發現 WebKit 有三類請求可以繞過 proxy,令 iCloud 私密轉送用戶嘅 DNS 路徑甚至真實 IP 曝光。問題牽涉 DNS 預先解析、passkey 驗證同 WebTransport,當中兩項就算用戶冇撳掣,都可能自己觸發;Apple 暫時話正調查事件。

1 個月前
Windows GDID 可跨 IP 串連活動,deGDID 擋追蹤代價唔細3C 產品

Windows GDID 可跨 IP 串連活動,deGDID 擋追蹤代價唔細

Windows 入面嘅 GDID 可以跨 IP 串連同一個系統安裝,VPN 本身遮唔到呢層身份資料。Windscribe 推出 deGDID 嘗試清走本機識別碼再封鎖重新建立,不過現行程式碼會改 hosts、Firewall 同身份快取,亦可能拖垮多項 Microsoft 帳戶功能。

1 個月前
同 AI 傾偈多過屋企人有冇根據?真正界線要睇佢有冇頂替真人Tech News

同 AI 傾偈多過屋企人有冇根據?真正界線要睇佢有冇頂替真人

AI chatbot 隨時有回應,又唔會嫌你煩,用嚟整理情緒確實方便。不過「同 AI 講嘢多過家人」暫時未見可靠調查支持。判斷有冇過界,重點要睇佢有冇取代重要真人對話、影響生活,同令你交出愈來愈多私密資料。

1 個月前
Apple Private Relay 可俾 passkey 請求繞過:真實 IP 暴露,憑證冇失守3C 產品

Apple Private Relay 可俾 passkey 請求繞過:真實 IP 暴露,憑證冇失守

研究員發現,特定 WebAuthn 請求會繞過 Safari 同 iCloud Private Relay,令網站取得用戶真實 IP。問題唔使彈出 passkey 視窗,但暫時冇證據顯示密碼、passkey 或帳戶憑證外洩。

1 個月前
VPN 開咗點解網站同 ISP 都睇得出?拆解出口 IP、DNS 同流量指紋3C 產品

VPN 開咗點解網站同 ISP 都睇得出?拆解出口 IP、DNS 同流量指紋

VPN 可以遮住真實 IP 同加密傳輸內容,但唔會令條連線隱形。ISP 通常見到你連緊某部 VPN server,網站就見到出口 IP,再配合 ASN、共用程度、DNS、IPv6 同 WebRTC 等訊號判斷。兩邊掌握嘅資料其實差好遠。

1 個月前
Google Play 年齡訊號開始擴展:香港 Android 開發者要唔要接?Tech News

Google Play 年齡訊號開始擴展:香港 Android 開發者要唔要接?

Google 擴展 Play Age Signals API,app 可按用戶選擇取得年齡範圍同來源級別。不過「全球推出」唔等於香港已全面啟用,成套系統亦唔只靠 Family Link,部分訊號可來自信用卡、自拍評估、政府證件或數碼身份。

2 個月前
WhatsApp Web 正式擴大語音視像通話:開啟方法、轉機同公用電腦安全貼士3C 產品

WhatsApp Web 正式擴大語音視像通話:開啟方法、轉機同公用電腦安全貼士

WhatsApp Web 語音同視像通話由早前 beta 測試擴大推出,一對一、群組通話、畫面分享同跨裝置轉移都可以直接喺瀏覽器用。以下講清楚點開、權限卡住點處理,仲有公司或公用電腦最易忽略嘅私隱風險。

2 個月前
WhatsApp Web 終於唔使裝 app 都打到電話,群組通話同畫面分享一齊到3C 產品

WhatsApp Web 終於唔使裝 app 都打到電話,群組通話同畫面分享一齊到

WhatsApp Web 正式補上語音同視像通話,連群組、分享畫面、通話轉移同等候室都有。對公司電腦唔准裝 app、臨時借機開會或者長期跨裝置工作嘅人,今次更新實際得多;不過功能仍然分批派發,香港帳戶未必即刻見到。

2 個月前
Hugging Face 圖片編輯 Spaces 可變除衫工具:平台安全缺口點解咁大Tech News

Hugging Face 圖片編輯 Spaces 可變除衫工具:平台安全缺口點解咁大

AI Forensics 發現,Hugging Face 多個排名靠前嘅圖片編輯 Spaces,收到簡單指令就會生成非自願私密影像。研究樣本唔足以代表成個平台,不過已揭出一個關鍵缺口:當開源模型變成即開即用嘅網上 app,內容安全仲可唔可以全數推返畀開發者?

2 個月前
Hugging Face 改圖工具安全失守:公開相片點解變成濫用原料Tech News

Hugging Face 改圖工具安全失守:公開相片點解變成濫用原料

AI Forensics 發現,Hugging Face 多個熱門網頁改圖工具欠缺基本保障,亦收到涉及女性同疑似未成年人士嘅性化要求。事件反映平台由託管模型走到直接提供網頁工具之後,安全責任已經避唔開。

2 個月前
戴住 Ray-Ban Meta 拍片會俾 Instagram 封號?條界喺騷擾內容Tech News

戴住 Ray-Ban Meta 拍片會俾 Instagram 封號?條界喺騷擾內容

Instagram 已經向利用智慧眼鏡偷拍、騷擾陌生人嘅內容開刀,兩個逾百萬追蹤帳號亦遭停用。正常用 Ray-Ban Meta 拍片唔會自動封號,不過細細粒錄影燈、含糊嘅平台規則,同埋拍完先執法,都解決唔晒旁人唔知情呢個問題。

2 個月前
World 賣 WLD 再集資 5,250 萬美元:真人身份擋 AI,私隱帳未計完Tech News

World 賣 WLD 再集資 5,250 萬美元:真人身份擋 AI,私隱帳未計完

World Foundation 靠出售 WLD token 集資 5,250 萬美元,準備擴張 World ID,向企業、消費者同 AI agent 推銷「真人證明」。概念的確踩中 AI 時代痛點,不過 World 仲要處理生物辨識私隱、各地監管同 token 供應風險,香港嗰 8,302 名已掃描用戶亦未有新交代。

2 個月前
2026 Chrome、Safari 替代品點揀?8 款瀏覽器功能、私隱同平台一次睇Tech News

2026 Chrome、Safari 替代品點揀?8 款瀏覽器功能、私隱同平台一次睇

瀏覽器戰場已經由搜尋搬到 AI 代辦工作,但方便背後係瀏覽紀錄、電郵、登入內容同帳戶操作權。呢篇核對 Comet、Dia、Opera Neon、Atlas、Brave、DuckDuckGo、Vivaldi 同 Zen 最新狀態,睇清楚邊款先啱你。

2 個月前
澳洲社交媒體禁令半年:同儕壓力未散,年齡驗證漏洞浮面Tech News

澳洲社交媒體禁令半年:同儕壓力未散,年齡驗證漏洞浮面

澳洲限制 16 歲以下人士持有社交媒體帳戶後,平台移除咗數百萬個帳戶,不過青少年使用率好快回升。現有研究亦冇調查小學生,所謂同儕壓力消失仍然只係早期家長觀察。禁令實際有幾大作用,要睇平台點驗證年齡、保障私隱同堵塞漏洞。

2 個月前
幾十蚊整全屋廣告攔截後備 DNS:ESP32-C3 點塞入 53 萬網域3C 產品

幾十蚊整全屋廣告攔截後備 DNS:ESP32-C3 點塞入 53 萬網域

開發者 ZedAxis 用 ESP32-C3 SuperMini 整咗部超迷你 DNS sinkhole,聲稱只用約 50KB RAM,就容得落 537,000 個封鎖網域。硬件幾十蚊有交易,不過佢較適合做 Pi-hole 後備;DNS 攔截本身亦有走漏、誤封同 client 分流問題。

2 個月前
ChatGPT 青少年帳戶涉暴力俾停用先通知家長,連結帳戶係前提Tech News

ChatGPT 青少年帳戶涉暴力俾停用先通知家長,連結帳戶係前提

OpenAI 擴大 ChatGPT 家長安全通知,已連結嘅青少年帳戶如果涉及暴力行為對話,嚴重到俾平台停用,家長先會收到警報。普通違規、虛構創作同一般敏感對話唔包括在內,通知亦唔等於開放完整對話紀錄。

2 個月前
ChatGPT Atlas 8 月 9 日停用:書籤點搬、五條替代路線點揀3C 產品

ChatGPT Atlas 8 月 9 日停用:書籤點搬、五條替代路線點揀

OpenAI 會喺 8 月 9 日停用 ChatGPT Atlas,書籤、分頁同瀏覽紀錄唔會自動搬走。本文先講點匯出資料,再比較 ChatGPT 桌面 app、Comet、Dia、Edge Copilot 同 Opera Neon,睇清平台、收費、代理能力同私隱代價。

2 個月前
用 Proton 政府就查唔到你?電郵加密保到內容,付款紀錄照樣認到人Tech News

用 Proton 政府就查唔到你?電郵加密保到內容,付款紀錄照樣認到人

Proton Mail 預設加密,確實令公司睇唔到大部分郵件內容,但帳戶仍可能留下 IP、付款識別資料、寄件人同收件人等線索。Stop Cop City 個案就示範咗,政府毋須破解郵件,單靠帳戶外圍資料都有機會搵到用戶身份。

2 個月前
Meta AI 青少年危機警報實際點運作?人工覆核保安全亦踩入私隱地帶3C 產品

Meta AI 青少年危機警報實際點運作?人工覆核保安全亦踩入私隱地帶

Meta AI 偵測到青少年談及自殺或自殘風險,會先標記對話,再交人手覆核,確認後通知已開啟監護功能嘅家長。做法可以爭取介入時間,但誤報、對話私隱同家長點回應,同樣值得拆清楚。

2 個月前
Meta AI 會通知家長青少年自殘對話:人工覆核減誤報,私隱代價要講清楚Tech News

Meta AI 會通知家長青少年自殘對話:人工覆核減誤報,私隱代價要講清楚

Meta 開始用 AI 偵測青少年同 Meta AI 談及自殘或自殺嘅對話,再交畀真人覆核,判斷要唔要通知家長。人工把關可以減少誤報,不過亦代表私人對話可能有人查看。功能首階段未包括香港,Meta 只承諾 2026 年底前推到全球。

2 個月前
點解 xAI 要告自己用戶?Grok 濫用案背後係安全責任攻防Tech News

點解 xAI 要告自己用戶?Grok 濫用案背後係安全責任攻防

xAI 指控一名 Grok 用戶繞過安全措施,生成同散播兒童性虐待素材,繼停權同舉報後再提出民事訴訟。案件罕見之處,係 AI 平台直接告自己用戶;背後既有阻嚇作用,亦牽涉平台想點分配生成內容嘅責任。

2 個月前
AI 裸照 app 仲喺 App Store 出現,WWDC 場外逼 Apple 交代Tech News

AI 裸照 app 仲喺 App Store 出現,WWDC 場外逼 Apple 交代

WWDC 場外有團體要求 Apple 下架可生成非自願裸照嘅 app,並處理 iCloud 已知兒童性虐待材料。Apple 有政策、有機制,但 AI 工具上架後點樣變形,係最難守嘅位。

3 個月前