TAG

#2FA

7 篇文章

TechLab 所有關於「2FA」嘅文章、評測同教學，由最新排起。

Facebook 帳號出事，最怕唔只係自己入唔返，仲係騙徒即刻用你個名搵朋友借錢、派釣魚連結。做法唔複雜：先分清真俾人登入定假冒帳號，再查登入裝置、踢走陌生 session、改密碼、開 2FA，同用另一個渠道提朋友唔好轉帳。

X 要 FTC 提早取消 2022 年私隱 order，話舊 Twitter 問題已修好兼 audit 太貴；15 個團體就叫 FTC 留低獨立 audit。重點係 2FA 電話同 email 點樣變成廣告匹配資料，同普通帳戶點減少俾平台追蹤。

Nord Security 旗下 Saily 加入 US 副號碼功能，月費由 0.99 美元起，可打電話、收發 SMS 同收 2FA。旅行、網購、登記 app 會方便啲，但唔係所有服務都食，香港實際價錢同號碼選擇仍要核實。

今次唔係一般 phishing；問題出喺 Meta AI support 有權觸發帳戶 recovery。官方披露 20,225 人可能受影響，NYT 見到嘅內部範圍更闊。要睇清楚嘅係：AI 客服改得到 email，就要有硬核核對。

Meta 向緬因州提交嘅通知披露，Instagram AI-assisted 帳戶復原工具 HTS 有另一條 code path 冇核對電郵，令攻擊者可能攞到 password reset link。2FA、登入紀錄同復原設定而家要即刻查一次。

Dashlane 今次唔係話大量密碼已經解密，而係攻擊者濫用新裝置註冊 API，成功下載少量 encrypted vault。真正要睇嘅係 master password 強度、2FA、電郵保護同已登入裝置。

Dashlane 確認 5 月 31 日有外部攻擊者嘗試 brute force 2FA，成功下載少於 20 個個人 plan 用戶嘅加密 vault 副本。事件唔等於明文密碼已外洩，但暴露咗 password manager 用戶最需要檢查嘅三件事。