2026-08-12
新攻击手法"Pass-ta-key"揭示了大众对通行密钥的诸多误解
研究人员披露了一种名为"Pass-ta-key"的攻击方式，可提取Windows版谷歌密码管理器中存储的所有通行密钥。这一发现揭示了一个普遍误解：FIDO2规范并不强制要求将通行密钥存储于TPM等专用硬件中。为支持多设备...
2026-08-11
企业通行密钥安全面临恶意软件威胁
Palo Alto Networks Unit 42发布报告，揭示攻击者绕过通行密钥（Passkey）保护的三类攻击方式，统称"Pass-ta-key"。分析师指出，这些攻击需在成功入侵并植入恶意软件后才能实施，问题根源...
2026-07-24
谷歌推出自拍视频登录功能，用于账户恢复验证
Google近日为其账户新增了一种登录方式——短暂的自拍视频，用于在常规登录失败时确认用户身份，主要针对账户恢复场景。用户需通过设备摄像头完成几个引导式头部动作，系统将存储视频并在后续登录异常时进行比对验证。该功能可抵御...
2026-07-16
新网站公开点名仍未提供通行密钥的企业
一个名为whynopasskeys.com的新网站正在公开点名批评那些仍未向用户提供Passkey登录选项的企业，包括Instagram、Netflix和Spotify。Passkey被视为账户安全的"黄金标准"，它由用...
2026-06-08
Microsoft Edge密码管理器将强制使用Windows Hello进行身份验证
微软Edge浏览器145版本更新后，正式移除了Windows平台上密码管理器的主密码支持。用户现在必须通过Windows Hello进行身份验证，支持PIN码、指纹或面部识别等方式。此举旨在提升密码管理器的安全性，避免传...
2026-04-29
英国NCSC建议企业默认向客户提供通行密钥
英国国家网络安全中心（NCSC）建议企业将通行密钥作为消费者的默认身份验证方式。NCSC表示，通行密钥比传统密码更安全便捷，能有效抵御网络钓鱼攻击。虽然全面淘汰密码仍需时间，但这一转变将显著提升网络安全。不支持的服务仍建...