Passwordstate密碼管理器遭到入侵將影響2.9萬(wàn)多家企業(yè)的數(shù)據(jù)安全

Passwordstate漏洞凸顯了密碼管理器帶來(lái)的風(fēng)險(xiǎn)，因?yàn)樗鼈兇硪粋€(gè)單點(diǎn)故障，可能導(dǎo)致大量在線資產(chǎn)受損。如果啟用了雙重身份驗(yàn)證，則其風(fēng)險(xiǎn)將會(huì)顯著降低，因?yàn)閮H提取的密碼不足以獲得未經(jīng)授權(quán)的訪問(wèn)。

Google研究人員在預(yù)裝的Windows 10密碼管理器中發(fā)現(xiàn)漏洞

谷歌安全研究員Tavis Ormandy之前報(bào)告并披露了Windows及其功能中的幾個(gè)主要漏洞。這一次，他發(fā)現(xiàn)Keeper密碼管理器中存在一些缺陷，預(yù)裝在Windows 10的某些版本中，Ormandy解釋說(shuō)，這類(lèi)似于他在2016年8月發(fā)現(xiàn)的漏洞。

mSecure密碼管理器發(fā)布新版本 但一些功能不再可用

mSecure密碼管理器可以幫助蘋(píng)果，Windows和Android用戶(hù)安全地管理各種設(shè)備上的密碼，但其最新推出的版本并未包含某些同步功能。

卡巴斯基密碼管理器新版面世,再也不必?fù)?dān)心賬戶(hù)安全

卡巴斯基實(shí)驗(yàn)室為其免費(fèi)解決方案 ——卡巴斯基密碼管理器推出了最新版本 。這些應(yīng)用能夠幫助保護(hù)您的賬戶(hù)安全，讓您有精力專(zhuān)注于其它事情 ”　　卡巴斯基密碼管理器就是這樣一種解決方案。

密碼管理器的攻防

到現(xiàn)在為止，我們提到的攻擊都是當(dāng)用戶(hù)沒(méi)有跟登錄表單交互時(shí)，使用密碼管理器的自動(dòng)填充功能起作用。2 當(dāng)?shù)卿洷韱斡擅艽a管理器自動(dòng)填充時(shí)，JavaScript無(wú)法讀取該表單(因此要有被修改的瀏覽器)。

3款開(kāi)源的密碼管理器 拿走不謝

使用一款安全開(kāi)源的密碼管理器來(lái)儲(chǔ)存唯一、復(fù)雜的密碼來(lái)保護(hù)你數(shù)據(jù)及賬戶(hù)的安全。為你使用的每個(gè)站點(diǎn)和服務(wù)維護(hù)一份唯一、復(fù)雜的密碼是安全專(zhuān)家每年給公眾最常提的建議。

全平臺(tái)最佳密碼管理工具大全：支持 Windows、Linux、Mac、Android、iOS 以及企業(yè)

你的各個(gè)帳戶(hù)的用戶(hù)名和密碼使用 PassPack 服務(wù)器上的 AES-256 加密技術(shù)進(jìn)行加密，即使黑客訪問(wèn)其服務(wù)器也無(wú)法讀取你的登錄信息。Meldium 密碼管理器非常適合在您的團(tuán)隊(duì)成員內(nèi)共享帳戶(hù)，而無(wú)需共享實(shí)際密碼，這有助于組織保護(hù)自己免受網(wǎng)絡(luò)釣魚(yú)攻擊。

小心你的密碼管理器 LastPass曝出安全漏洞

今天，各種各樣的金融賬戶(hù)、網(wǎng)絡(luò)帳戶(hù)、個(gè)人信息都需要用到密碼，但對(duì)于大多數(shù)人來(lái)說(shuō)，常用的密碼十分有限，而且一旦使用長(zhǎng)一些、復(fù)雜一些的新密碼后，往往一段時(shí)間過(guò)后便被忘的一干二凈。

對(duì)各大知名密碼管理器的對(duì)比

相信大家都知道，設(shè)置一個(gè)安全的密碼，其中應(yīng)該包括大小寫(xiě)字母，數(shù)字和符號(hào)，這種密碼基本就會(huì)很難記憶。iCloud Keychain使用AES-256存儲(chǔ)密碼，并且通過(guò)橢圓曲線非對(duì)稱(chēng)密碼進(jìn)行加密；它還可以為你生成安全的密碼。

Linux 下的密碼管理器：Keeweb

我將在本文中介紹 Keeweb，它是一款 Linux 密碼管理器，可以為你離線或在線地安全存儲(chǔ)所有的密碼。要使用 Keeweb 連接你的線上存儲(chǔ)服務(wù)，只需要點(diǎn)擊界面中的“more”，然后再點(diǎn)擊你想要使用的服務(wù)即可。

LastPass密碼管理器曝出重大漏洞 請(qǐng)速升級(jí)你的Firefox附加組件

專(zhuān)注查找漏洞的一名安全研究人員，已經(jīng)發(fā)現(xiàn)了知名在線密碼管理器LastPass的一個(gè)潛在風(fēng)險(xiǎn)，攻擊者可借此接觸到用戶(hù)的線上賬戶(hù)。