#passkey
12 篇文章
TechLab 所有關於「passkey」嘅文章、評測同教學，由最新排起。
Tech NewsPass-ta-key 拆解：Google 同步 passkey 點樣俾 malware 劫持
Unit 42 公開三種針對 Google Password Manager 同步 passkey 嘅攻擊。研究冇破解 passkey 加密，前提係 malware 已經喺配備 TPM 嘅 Windows 電腦執行，但最嚴重情況可抽走解密所有同步 passkey 嘅 master secret。
Tech News開咗 iCloud Private Relay 都可洩漏真實 IP：passkey 旁路點樣拆穿保護
研究員發現 WebKit 嘅 passkey 驗證、DNS 預先查詢同 WebTransport 可繞過 iCloud Private Relay，令網站見到裝置真實公網 IP。漏洞已有概念驗證，不過未有證據顯示遭大規模利用；Apple 話正調查，修補時間同完整受影響版本仍未公布。
Tech NewsiCloud Private Relay 爆旁路洩 IP：passkey 冇撳過都可能中招
研究員發現 Safari 有幾類系統請求冇經 iCloud Private Relay，網站毋須彈出 passkey 視窗，都可能攞到用戶真實 IP。問題唔代表 passkey 私鑰失守，但會削弱位置隱藏同防追蹤效果；Apple 暫時只確認調查，未公布修補時間。
3C 產品Apple Private Relay 可俾 passkey 請求繞過：真實 IP 暴露，憑證冇失守
研究員發現，特定 WebAuthn 請求會繞過 Safari 同 iCloud Private Relay，令網站取得用戶真實 IP。問題唔使彈出 passkey 視窗，但暫時冇證據顯示密碼、passkey 或帳戶憑證外洩。
3C 產品Pass-ta-key 拆解：Windows Chrome 中招後，passkey 仲保唔保得住？
Unit 42 示範三種針對 Windows Chrome、Google Password Manager 同步 passkey 嘅攻擊。不過所有路徑都要先有 malware 喺電腦執行，屬概念驗證，未見大規模實際利用。Google 已堵住明文記錄外洩，但研究指其他風險仍然存在。
3C 產品唔想密碼困喺 Google？5 類密碼管理器點揀先避開鎖定同匯出風險
Google Password Manager 夠方便，但一換平台、要同屋企人共享、開始用 passkey，鎖定成本就浮出嚟。由 Bitwarden 到 1Password、Proton Pass、NordPass、KeePassXC，揀之前先睇匯出風險、免費限制、2FA 放邊同邊個值得信。
Tech Newspasskey 名單點名 Instagram、Netflix：密碼同 SMS 2FA 真係要換
新網站 Why No Passkeys? 話全球最常用、又有登入嘅網站入面，仲有 24% 未支援 passkey。呢份名單最有用嘅地方，係畀你一眼睇到邊啲帳戶值得即刻去開 passkey。
Tech NewsGoogle 加自拍影片救帳戶：要預先登記，私隱取捨亦要睇清
Google 新增自拍影片作為帳戶後備驗證，用家要趁仲登入到帳戶時預先錄低，日後再拍一段片比對身份。功能同 passkey、復原聯絡人各有分工，不過人面影片點保存、刪除同用嚟訓練驗證技術，設定前值得睇清楚。
3C 產品Google 帳戶可用自拍影片復原：要趁未鎖帳戶前設定，香港推出未確認
Google 為個人帳戶加入自拍影片復原，手機同復原電郵都用唔到時，可以靠預先儲存嘅人面影片核對身份。不過功能一定要未鎖帳戶前設定，香港推出狀態亦未確認；加密保存、deepfake 防護同額外用途同意都有細節要睇。
3C 產品密碼有幾強都可能失守：由 passkey 到主要電郵，網上帳戶三層防線點樣擺
一組又長又複雜嘅密碼，遇上重用、釣魚或者脆弱嘅帳戶復原流程，一樣守唔住。今次由獨立密碼同 passkey、authenticator 到硬件 security key，整理三層防線，再講點查外洩、清理舊裝置同保護主要電郵。
Tech News2026 上半年資安大鑊整理：舊 token、AI 客服同基建一齊出事
TechCrunch 整理咗 2026 上半年幾單重災級外洩同勒索事件。睇落由政府資料到水務、學校平台、Instagram 都有，其實共通點好清楚：攻擊者唔一定靠高深漏洞，好多時係攞到舊憑證、呃到人批 login，或者揀中冇人管嘅供應鏈。
3C 產品自製 ESP32 指紋登入器好玩，但唔好當正式 passkey 用
XDA 報導嘅 tinyTouch 用 ESP32-S3 同指紋模組做免密碼登入器，密碼唔長存喺開發板，設計幾醒。不過佢現版本質仲係用指紋觸發「打密碼」，同真正 FIDO2 passkey、Windows Hello 或 Touch ID 安全模型差好遠。