#WebAuthn

iCloud Private Relay 爆旁路洩 IP：passkey 冇撳過都可能中招

研究員發現 Safari 有幾類系統請求冇經 iCloud Private Relay，網站毋須彈出 passkey 視窗，都可能攞到用戶真實 IP。問題唔代表 passkey 私鑰失守，但會削弱位置隱藏同防追蹤效果；Apple 暫時只確認調查，未公布修補時間。