密码管理 关键字列表
密码管理器"零知识"承诺并非总能兑现

密码管理器"零知识"承诺并非总能兑现

来自苏黎世联邦理工学院和卢加诺大学的研究人员对Bitwarden、Dashlane和LastPass进行逆向分析后发现,这三款密码管理器宣传的"零知识"加密承诺在特定条件下并不成立。当启用账户恢复或密码库共享功能时,拥有服务器控制权的内部人员或攻击者实际上可以窃取用户数据,甚至读取整个密码库内容。研究人员指出,多数漏洞技术层面并不复杂,但此前十余年的学术研究和多次安全审计均未发现这些问题。

ExpressVPN推出四款全新独立应用

ExpressVPN推出四款全新独立应用

ExpressVPN发布全新网络安全套件,包含四款独立产品:密码管理器ExpressKeys、邮件中继服务ExpressMailGuard、加密AI平台ExpressAI和身份监护应用Identity Defender。前两款已正式上线,Identity Defender将于2月26日在美国推出,ExpressAI延期发布以完善用户体验。

美国人如何看待数据隐私——5101份针对美国人的调查报告分析

Pew研究中心调查显示,美国人对个人数据隐私感到不安,认为缺乏对数据使用的控制权。大多数人不信任企业和政府处理数据,担心儿童隐私,且支持加强监管。人们常忽略隐私政策,密码管理意识提升,但数据泄露风险高。