热搜话题榜单

微信：将打击诱导不知情用户参与身份验证完成账号注册、解封

微信发布针对诱导不知情用户参与身份验证行为的治理公告称，随着微信治理力度不断加强，不法分子可用的微信账号数量越来越少，于是他们将目标转向普通用户，通过诱导不知情用户参与身份验证来完成账号的注册或解封，进实施骚扰、虚假营销、欺诈等违规行为。为保护用户权益、肃清平台环境，微信团队将继续加强对此类违规行为的打击处理。实际上不法分子偷偷使用受害人身份和人脸辅助黑灰产解封账号，最后再以不符合贷款资质、需要缴纳相关费用为由让受害人离开，导致受害人账号在不知情的情况下由于恶意辅助验证被封。

Worldcoin表示将允许公司和政府使用其身份验证系统

本文概要:1.Worldcoin计划扩大其业务，吸引更多用户，并允许其他组织使用其虹膜扫描和身份验证技术。2.公司表示已有220万人注册，大部分是在过去两年的试用期内注册的。Worldcoin基金会表示将遵守所有涉及个人数据的法律，并愿意与监管机构合作。

苹果 Vision Pro 头显采用独特的「Optic ID」虹膜扫描进行身份验证

今天苹果宣布的VisionPro头戴式设备将首次采用独特的生物识别方法，即虹膜扫描。OpticID利用头戴式设备中的摄像头扫描眼睛，就像FaceID扫描面部一样。EyeSight也包含一个视觉指示灯，让周围的人知道用户正在拍摄空间照片或视频。

建议账户打开双重身份验证 推特正式确认因安全漏洞用户信息泄露

在7月22日，RestorePrivacy报告称，推特因安全漏洞被黑客入侵，共计540万个账户的联系方式泄露，泄露的540万个账户包括推特ID与其关联的电话号码和电子邮件信息，而且已在一个黑客论坛上出售，价格为3万美元（约20.28万元人民币）...

攻击者正利用中间人技术绕过微软邮件服务的多因素身份验证

调查显示，攻击者正使用 AiTM 中间人技术，来绕过当前的 MFA 多因素身份验证，且企业客户很容易受到这方面的影响...顾名思义，AiTM 技术会将攻击者置于通讯流程的中间节点，以拦截客户端与服务器之间的身份验证过程，从而在交换期间窃取登陆凭证...（6）为实现攻击目的，幕后黑手使用了能够绕过 MFA 多因素身份验证、基于代理的自定义网络钓鱼工具包...（7）攻击者擅于利用各种伪装和浏览器指纹识别技术，以绕过 URL 自动分析系统......

黑客正利用高效语音机器人骗取双因素身份验证码

每当大规模数据泄露登上新闻头条时，安全专家总是不厌其烦地提醒保护线上资产的重要性。比如避免使用弱密码，借助靠谱的密码管理器，为每个不同的服务 / 网站 / 应用程序配备不同的唯一密码，以及灵活应用双因素身份验证（2FA）或一次性密码（OTP）等措施。然而近日，我们又见到了一种新鲜出炉的高效定制语音机器人。它们能够自动发出呼叫，以骗取用户的临时验证码。视频截图（via Metamask Giveaways）如此一来，在受害者没有充分

微软Exchange将于2022年禁用 Exchange 用户的“基础身份验证”

微软正在对其基础身份验证服务进行改革，并声称“过时的行业标准”将导致客户面临随时间推移而增加的更多威胁。今日，这家软件巨头宣布 —— 到 2022 年 10 月的时候，该公司将禁用对所有 Exchange 用户的“基础身份验证”（Basic Authentication）支持。（来自：Microsoft 官网）在此之前，如果微软注意到 Exchange 用户没有使用它，就会提前实施禁用。更有趣的是，即使你正在使用，该公司也有计划在 12-48 小时内随机禁用对该协?

支付宝更新功能持续关注视障群体，上线“划一划”身份验证新方式

​8月23日，蚂蚁集团消费者权益保障专项“蚂蚁315”表示，为了不断方便视障用户使用，支付宝上线“划一划”密码，有效避免以往密码被朗读或输入慢等问题，安全性和便利性更高，目前已试点接入支付宝话费自动充场景。

谷歌身份验证服务升级 支持第三方应用的One Tap一键登录

“Sign with Google”是谷歌提供的一套单点登录解决方案，在使用受支持的第三方服务时，用户无需记住繁琐的登录凭据，即可便捷地访问各项服务。近日，谷歌又宣布了登录产品的最新功能整合，其中就包括了 Google Indentity Services 的“One Tap”功能。据悉，One Tap 的特点是支持在当前站点上使用，而无需将用户重定向至单独的登录页面，因此不会对用户的浏览体验造成较大的困扰。有需要的开发者，可在申请后获得一个用于验证用户

谷歌用户迎来Chrome for Android浏览器的双因素身份验证功能

为了降低互联网账户被黑客攻破的风险，安全专家一直在苦口婆心地劝广大用户，尽量为不同的服务指定一串长度足够、且难以被猜中的密码。与从同时，许多服务提供商都推出了基于“双因素身份验证”（简称 2FA）的增强型账户安全解决方案。如果你碰巧是 Chrome for Android 的用户，那现在还有一项额外的福利。具体说来是，在计算机上登录 Google 应用时，你将能够把 Chrome for Android 浏览器当做 2FA 安全密钥来使用。而目前主流的?

推特透明度报告：2020下半年的双因素身份验证采用率仍偏低

Twitter 在其最新的透明度报告中披露：2020 年 7 - 12 月间，只有 2.3% 的活跃账户启用了至少一种双因素身份验证（简称 2FA）方法。在基于账号和密码的传统登陆凭据基础上，2FA 还借助了安全密钥或验证码来提升账户登录的安全性。（图 via iMore）基于此，账户持有者能够有效防止被攻击者通过猜测、盗窃登录凭据、或重置密码的方式来攻破。尴尬的是，去年某些名人的 Twitter 账户仍被黑客给劫持，因为攻击者设法获得了对内部管理系

谷歌Play商店要求开发者启用两步身份验证

9to5Google 报道称：为提升 Android 应用开发者的安全体验，谷歌 Play 商店将要求他们在今年晚些时候遵循新的两部身份验证要求。首先，开发者将在登录 Play 管理中心时被强制两步验证（2SV）。此举旨在防止账户或应用程序被恶意加持，进而确保最终用户的安全。其遵循谷歌广泛推行的 2FA 实施方案，除了用户名和密码，开发者还需通过手机来接收验证码、或借助实体安全密钥来验证登录。新注册的谷歌 Play 开发者账户，将从今年 8 月?

Chrome for iOS支持在切回无痕浏览模式时启用Face ID身份验证

Bleeping Computer 报道称，谷歌正在为 Chrome for iOS 测试一项酷炫的新功能，允许用户通过 Face ID 来解锁该浏览器的隐身（无痕）浏览模式。这意味着用户可以安心地暂时切换到其它任务，并在返回 Chrome for iOS 时被要求确认用户身份，以避免隐私浏览的内容泄露。考虑到 Face ID 的特性，实际体验可以做到相当无缝。感兴趣的朋友，可移步至 Chrome for iOS 的 Chrome://flags 设置页面来启用该标记。方法是在“设置 - 隐私”页?

随着多因素身份验证的推广 手机号码的回收再利用风险也在扩大

外媒 BGR 的 Andy Meek，刚刚发表了对《纽约时报》作家妮可·佩罗罗斯（Nicole Perlroth）新书 ——《他们告诉我世界将如此终结》（This Is How They Tell Me the World Ends）的读后感。这本书籍探讨了全球网络战争的军备竞赛，并描绘了一个让人毛骨悚然的未来 —— 即我们赖以生活的环境，变成了一个充斥骇客与间谍的世界。作为一部文学作品，Nicole Perlroth 通过细腻的笔触，将读者带入了一个架空的世界。但在关注网络安全领域

Edge 92打通了已保存密码的Windows Hello身份验证

Windows Latest 报道称：微软正在为 Chromium Edge 浏览器开发两项新功能，分别是 Automatic HTTPS 和“已保存密码”的 Windows Hello 身份验证。当前，用户会在地址栏输入网址时被自动重定向至不安全的 HTTP 版本。但在启用了 Automatic HTTPS 之后，Edge 将优先尝试连接到可用的 HTTPS 安全连接。有关 Automatic HTTPS 的细节，我们已在昨日转载 Techdows 的报道中有所提及。有需要的朋友，可在“设置 - 隐私、搜索和服务”项下?

下架三分之二视频后，Pornhub网站引入第三方身份验证系统

Pornhub网站宣布引入第三方身份验证系统「Yoti」和扩大人工审核，确保上传到网站的内容不是「潜在的非法内容」。据了解，Yoti是一家总部位于伦敦的公司，成立于2014年，Yoti通过检查上传者身份证明文件的有效性，借助安全的生物识别技术，与照片进行匹配。

行走江湖必备安全技能：谷歌身份验证器怎么用？

由于市场行情的回暖，很多圈外朋友突然开始关心起比特币来了，其中还有好几个人注册了交易平台。在注册的过程中，这几位朋友竟然遇到了同一个难题，那就是双重认证中的谷歌身份验证器。

日本软银：计划利用区块链改进ID和身份验证服务

日本软银(SoftBank)正在探索区块链技术，将其作为一种改进当前中心化、碎片化的ID和身份验证服务的方法。

谷歌正在为ChromeOS带来指纹和面部身份验证

谷歌还没有在其Chrome OS平台上支持任何形式的生物识别身份验证指纹。虽然苹果和微软的竞争设备早已让用户选择使用某种形式的生物识别身份验证，无论是原生还是通过外围设备进行，谷歌早已落后于此，但是现在这种现状可能很快就会结束。

沃尔玛申请区块链配送系统专利 用于配送设备现场身份验证

据国外媒体报道，零售巨头沃尔玛申请了一项区块链配送系统方面的专利，用于自动化配送设备之间的现场身份验证 ，从而确保配送的安全。