热搜话题榜单

WordPress防暴力破解:安全插件和用.htpasswd保护WordPress控制面板

正在用Wordpress的博主们一定知道最近全球兴起的一波黑客锁定Wordpress暴力破解控制面板密码的风波了，据CloudFlare执行长Matthew Prince所说，所谓的暴力密码攻击是输入admin的使用名称，然后尝试输入数千种密码企图登入。

1Password瘫痪了大约一个小时，导致部分用户无法登录

1Password，一款广受欢迎的密码管理器，近期经历了约一小时的故障，导致部分用户无法正常登录。该公司表示正在积极调查此问题，并在确认故障后的一小时内发布了修复补丁。对于这次故障的具体原因以及可能对用户数据安全性产生的潜在影响，文章未做深入解读。

iOS版密码管理器1Password升级，为苹果iPhone/iPad添加Passkey支持

密码管理软件1Password更新了其iOS应用程序，为iPhone和iPad用户增加了保存和使用Passkey功能。这一功能是苹果在iOS17系统中向第三方应用扩展的一种无密码身份验证方式。随着谷歌、TikTok和GitHub在今年夏天开启了Passkey功能，全球数十亿人现在有机会采用这项令人兴奋的技术。

“密码神器”LastPass官方终于承认：有用户隐私数据被黑客窃取

11月底，知名在线密码管理器LastPass称，有黑客侵入第三方云存储服务器，并获得了部分信息。LastPass首席执行官Karim Toubba表示，用户的数据依旧是安全的，不会受到影响。LastPass官方也表示，对于此次黑客入侵的调查仍在进行中，并 致力于让你了解我们的调查结果，并向你更新我们正在采取的行动以及你可能需要采取的任何行动。

研究称 2022 年最常用的密码仍然是 password

密码管理服务 NordPass 联合独立研究机构发布了一项年度密码研究。根据结论，2022年最常用的密码仍然是 password、123456、123456789、guest 和 qwerty 等易于猜测的重复、简单组合。

2022全球最常用密码名单 password成全球最常用密码

NordPass 最近发布了2022年全球最常用密码列表。今年全球最常见的密码是“password”，黑客在不到一秒的时间内就破解了。NordPass 表示，鼓励用户使用至少12个字符的复杂密码，其中包含各种大小写字母、符号和数字。

2022年了 全球最多人爱用的密码还是“password”：不到1秒即可破解

还在用弱密码的朋友，要注意了！日前来自NordPass的数据显示，在检索了一份3TB容量的全球密码库后发现，就居然仍有接近500万在使用password”这样极弱的密码口令。还有电影名、最近的活动等。

全球最受欢迎的密码管理软件 LastPass遭黑客入侵

相信不少小伙伴用过LastPass这个扩展，它可以让你上网只记住一个密码，便可以登录所有需要密码的网站...Lastpass是一个在线密码管理器和页面过滤器，采用了强大的加密算法，自动登录/云同步/跨平台/支持多款浏览器，全球用户数超过3300万...而在8月25日，LastPass在官方博客发文称，最近一名黑客在侵入其系统后窃取了源代码和专有信息...LastPass强调，此事件并未泄露用户密码...

1Password更新：改进加密钱包机密信息管理体验

在近日的更新中，1Password 改进了加密钱包用户的使用体验...此前不少用户在使用 1Password 之类的服务来离线存储加密资产，但新增的空白、易于填写的格式，将使得用户能够轻松填入不同类型的信息字段（比如钱包地址和密保恢复问题）...如果你已经创建了 Phantom 钱包账户、并且订阅了 1Password，系统就会提示你将钱包密码、地址、密保恢复答案绑定到这款密码管理器中......

1Password服务扩展预告 借SSO单点登录方案化解企业客户管理痛点

比如被该公司称作“统一登录”的服务，就旨在方便用户在不同的网站或服务之间轻松切换...在宣布新一轮融资时，1Password 的估值为 68 亿美元，同时该公司推出了一个“未来愿景”网站，展示了自家的单点登录（SSO）方案是如何帮助用户简化相关站点的访问体验的...Guzman 声称，1Password 可帮助客户揪出所有在企业范围内的漏网登录...举个例子，如果某人在多家公司兼任财务，管理部门就可借助单点登录来搞定银行账户的访问，而不论其是否配置了 Okta 式 SSO 访问......

有用户怀疑LastPass的主密码数据库可能已被泄露

有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。目前还不知道这些密码是如何泄露的，但在用户中已经出现了一种类似的情形。大多数报告似乎来自拥有过时的LastPass账户的用户，这意味着他们已经有一段时间没有使用该服务，也没有改变密码。这表明正在使用的主密码列表可能来自早期的数据库。一些用户声?

LogMeIn宣布LastPass将分拆成为一家独立公司

LogMeIn周二宣布，它计划将密码管理工具LastPass分拆为一家独立的公司。随着这一变化，LastPass承诺，客户将在明年"加速的时间表"上获得该软件的增强功能。发言人说："有了一个专门致力于持续创新和发展的团队，[LastPass]将能够为用户提供更强大的服务。"LastPass是LogMeIn在2015年以1.25亿美元收购的，是一个受欢迎的密码管理工具；据LogMeIn称，它被"全球3000多万用户和85000家企业使用"，其业务的"绝大部分"是企业客户。LogMeI

PC版Xbox Game Pass订阅即将打包《我的世界》Java与基岩版

作为世界上最受欢迎和易上手的游戏之一，《我的世界》（Minecraft）几乎在你可以想到的任何平台上体验。从移动设备、PC、到游戏主机，玩家都可在基岩和 Java 两大版本种进行选择。不过用不了多久，Xbox Game Pass for PC 订阅服务，将很快把它们都捆绑于其中。一方面，基岩版主要面向普通用户，提供了付费皮肤、世界、甚至光线追踪等附加体验。尽管你也可以在 Java 版本种获得类似的内容，但通常需要付出一些额外的努力。此外基岩?

1Password推出Psst！服务：更安全更便携的和他人共享账号密码

在工作场所和家庭环境中，我们时不时需要和他人共享账号密码，但安全地共享密码却可能非常棘手。1Password 旨在通过其新功能解决这个问题，该功能为你提供了一种以安全方式分享登录凭证的方法，甚至可以与那些没有该服务账户的人分享。这种新方法叫做 Psst!，是 Password Secure Sharing Tool（密码安全分享工具）的简称，它显然是该公司要求最多的功能之一。根据该公司进行的一项研究，大多数工人重复使用公司的凭证。在这些人中?

增强隐私体验：1Password携手Fastmail推出邮件别名订阅服务

为了抵御网络黑客的攻击，许多人选择了通过 1Password 等密码管理器来规划针对不同线上服务的复杂密码组合，以避免在数据泄露事件发生时被“一锅端”。不过从本周开始，1Password 又拓展了一项服务 —— 允许用户隐藏真实的电子邮件地址。此前，苹果已在 Sign In With Apple 等产品服务上提供了类似的体验。比如通过生成一次性的邮件地址，把它作为与真实邮件地址之间的桥梁，来更好地保护用户的晕死。而在 Fastmail 的协助下，1Pa

Passwordstate密码管理器遭黑客入侵 在客户系统上部署恶意软件

The Record 报道称，某神秘黑客攻破了企业密码管理器应用程序的更新机制，并在其用户设备（大多数为企业客户）上部署了恶意软件。今天早些时候，澳大利亚软件公司 Click Studios 已经向 2.9 万名客户发去了电子邮件通知。由波兰科技新闻网站 Niebezpiecznik 获得的通告副本可知，带有恶意软件的更新包，在 4 月 20 ~ 22 日期间持续传播了 28 个小时。官网介绍（来自：Click Studios）丹麦安全公司 CSIS 今日发布了针对该供应链恶意

1Password 推出 Linux 版本，后端完全采用 Rust 编写

1Password 官方本周宣布，将在今年内推出 Linux 版本，现已进入公开预览阶段。这款流行的密码管理软件兼容 Mac、iOS、Windows 和 Android 等多个平台，也能与 Chrome、Edge、Firefox、Safari、Opera 等各类浏览器融合，实现包括自动填充、密码保存与管理在内的功能。但唯独缺少对 Linux 平台的支持。

谷歌Chrome计划默认支持“Password Checkup”密码泄露检测功能

今年 2 月份，谷歌发布了“Password Checkup” 浏览器扩展，以用来检测用户的密码是处于安全状态。在不久之后，Password Checkup的泄露检测将成为谷歌Chrome 的默认功能，而不再仅仅是可选的扩展。

1Password等应用已支持iOS 12密码自动填充

密码自动填充支持第三方 App 是 iOS 12 中包含的众多新功能之一。

传苹果可能有意收购知名密码管理应用 1Password

据外媒报道，苹果打算在接下来的几个月内，为全球超过 10 万名员工提供 1Password，并在与这款应用的开发商 AgileBits 进行谈判，有望直接收购 AgileBits 和 1Password。