Windows版iCloud密碼開始支持2FA雙因素認證碼


根據Reddit上發佈的用戶報告,蘋果iCloudforWindows應用程序中的iCloudKeychain密碼管理器現在支持雙因素認證代碼。雙因素認證,或稱2FA,作為在線賬戶的額外安全層,在賬戶所有者登錄時要求密碼管理器生成一個代碼。

蘋果在iOS 15和macOS Monterey中包括對iCloud Keychain中生成2FA代碼的支持,從而避免對第三方雙因素認證應用程序的需求。據Redditors稱,現在看來,蘋果已經為其iCloud for Windows工具中包含的密碼管理器帶來對等功能,包括一個自帶的2FA生成器。

蘋果在去年8月首次推出iCloud Keychain密碼管理器應用,允許Windows用戶訪問他們的iCloud Keychain密碼以實現跨設備功能。蘋果在11月還增加一個選項,讓使用在iCloud for Windows中生成強密碼。

通過密碼管理選項,運行Windows的人可以訪問他們的iCloud Keychain密碼,並可以添加、編輯、復制和粘貼、刪除,以及查詢用戶名或密碼。

微軟Edge和Windows Chrome的iCloud密碼擴展與密碼功能協同工作,讓iCloud密碼在Windows機器上像在Safari中一樣自動填充。

iCloud for Windows Passwords是iCloud for Windows的一部分,Windows用戶可以從微軟商店下載它。


相關推薦

2022-07-26

蘋果昨天通過MicrosoftStore發佈iCloudforWindows新版本,本次更新為Windows版用戶帶來一個實用新功能:多因素認證設置。目前在iOS、iPadOS和macOS上的蘋果密碼管理器都已經支持2FA設置,但iCloudforWindows版的密碼管理功能尚不支持此功能

2024-02-20

開發者發現谷歌正在開發中的關於OTP(基於時間的一次性密碼)的安全功能,該功能預計會在Android15中上線。OTP 或者叫 TOTP 生成的六位數字通常作為 2FA 驗證,在開啟 2FA 驗證的情況下,即便用戶的賬號密碼已經泄露,黑客也無法

2023-04-27

ysk的安全研究人員建議人們不要開啟跨設備和雲端同步2FA密碼的功能。2FA功能允許用戶在手機丟失或被盜的情況下仍然可以訪問代碼。這意味著Gmail、銀行應用程序或其他大量允許2FA的服務仍然可以通過Google賬戶訪問代碼,即使

2022-08-29

FA 驗證防護。當受害者在精心偽造的站點上輸入用戶名和密碼時,機密信息會即刻傳遞給攻擊者、並導致真實站點淪陷。ArsTechnica 指出 —— 此類事件的不斷上演,揭示現代組織在面對手段並不高明的社會工程攻擊時的脆弱性、

2022-09-05

後他在Twitter上復述整個過程:有人冒充蘋果想訪問他的iCloud賬號。與許多其他大公司一樣,Apple的服務已成為騙子和詐騙者的目標,他們嘗試多種方式來控制用戶帳戶。在周六晚上發生的一次襲擊事件的復述中,YouTube 頻道 The Ap

2022-09-17

存款在短短的8天時間內,就被洗劫一空。“在沒有交易密碼,沒有短信驗證碼的情況下,存款是如何被盜走的?”起初,該名用戶百思不得其解。直到她的傢人查詢登錄設備,發現盜刷者是通過指紋登錄手機銀行賬戶,又以指

2024-03-01

技術公司將其一個內部數據庫暴露在互聯網上,沒有設置密碼,任何人隻需知道數據庫的公共 IP 地址,就可以使用網絡瀏覽器訪問其中的敏感數據。阿努拉格-森(Anurag Sen)是一位白帽黑客黑客,也是發現敏感但無意中泄露到互

2022-07-13

雙因素身份驗證、MFA 或 2FA)是帳戶安全的黃金標準。除密碼之外,它還要求帳戶用戶以他們擁有或控制的東西(物理安全密鑰、指紋、面部或視網膜掃描)的形式證明他們的身份。MFA 技術的廣泛使用增加攻擊難度,但攻擊者已

2022-07-27

者註冊的過期域、並使用這些域來設置可用於接收軟件包密碼重置電子郵件的帳戶,從而獲得軟件包的控制權。有鑒於此,在登錄 NPM 賬戶時強制啟用 2FA,將可極大地提升相關體驗的安全性。最後,掌管 NPM 的 GitHub 也在努力提

2022-07-11

後,對方要求提供一個未註冊UNiDAYS的郵箱,隨即便發來密碼和操作流程。接下來的操作就相對簡單,先點擊“通過UNiDAYS進行驗證”,再點擊“已經通過UNIDAYS驗證”,隨後輸入郵箱和對方提供的密碼後,即完成教育優惠認證。陸

2022-09-29

的功能,可以通過自動化、隱私化認證用戶設備以及通過iCloud驗證AppleID賬號,從而繞過CAPTCHA驗證方式。而得益於Cloudflare推出的最新TurnstileAPI,幾乎任何網站都可以利用該功能來消除CAPTCHA。Automatic Verification 此前僅限於支持私有

2022-08-28

備必須開啟雙重驗證。根據蘋果官方確認,已經有 95% 的 iCloud 開啟雙重驗證,這意味著 passkeys 的推廣也不會遇到困難。在 iOS 和 Mac 系統中,很多功能需要開啟雙重驗證才能使用,這也是 iCloud 雙重認證普及率很高的原因之一,

2023-01-31

目標不再啟用雙因素,攻擊者可以嘗試通過網絡釣魚獲取密碼來接管受害者的賬戶。Mänôz去年在Meta賬戶中心發現這個漏洞,並在9月中旬向公司報告。Meta公司在一個月後修復該漏洞,並向Mänôz支付27200美元的獎勵。目前還不清

2024-05-06

到泄露。泄露的敏感信息包括但不限於賬號、明文存儲的密碼、KYC信息(身份證件、護照和地址證明等),尤其是KYC信息泄露可能會造成嚴重的安全隱患。今天 USDT 發行商 Tether 首席執行官兼 Bitfinex 首席技術官 Paolo Ardoino 發文回應