
Google擬以「一鍵式憑證」取代郵箱驗證碼
Google正推動新的Android身份驗證方案,使用系統直接簽發的「已驗證郵箱憑證」來取代傳統郵箱驗證碼流程。這讓應用開發者在用戶註冊、登入及帳戶恢復等場景中,減少依賴一次性密碼或「魔法連結」的郵件驗證步驟。
Tag: #authentication33 results

Google正推動新的Android身份驗證方案,使用系統直接簽發的「已驗證郵箱憑證」來取代傳統郵箱驗證碼流程。這讓應用開發者在用戶註冊、登入及帳戶恢復等場景中,減少依賴一次性密碼或「魔法連結」的郵件驗證步驟。

Cloudflare 推出強制驗證與獨立 MFA 工具。這些工具從機器開機到存取敏感資源,提供持續執行。此舉填補驗證鏈中的安全空白。

Linux 核心維護者提議一種較不繁瑣的流程,用以驗證開發者及其程式碼提交。此舉旨在大幅提升 Linux 程式碼的安全性。本文說明其運作原理。
文章回顧 Ctrl+Alt+Delete 的誕生:David Bradley 最初將其設計為 BIOS 層的快速軟重啟快捷鍵,後來 Microsoft 將其納入 Windows NT 的 Secure Attention Sequence。這組按鍵利用底層鍵盤驅動與高權限程序,協助使用者確認登入介面來自作業系統,而非惡意軟體。

Microsoft 計畫停止 Windows 11 新使用者註冊圖片密碼,以提升安全性。現有使用者仍可使用此功能登入,但若圖片密碼遭移除或停用,將無法重新設定。
Microsoft 已悄然停用新使用者的「圖片密碼」登入選項,讓 Windows 驗證全面轉向 Windows Hello。據報導,此變更透過 2026 年 7 月累積更新 KB5101650,適用於 Windows 10 與 Windows 11 的 26100.8875 及 26200.8875 版本。

Microsoft 計畫在 2026 年底前改善 Windows 11 的 OOBE,目標是讓首次設定流程更快速、高效且安靜。不過,Microsoft 尚未回應使用者最關注的要求之一,也就是取消強制登入 Microsoft Account。

ExpressVPN 升級了其密碼管理器 ExpressKeys,新增了安全共享與 Passkey 支援等功能。這些更新旨在提升使用者的跨裝置管理能力與安全性。

Microsoft 正在放寬 Edge 瀏覽器對 Microsoft 帳號 (MSA) 的強制綁定要求。使用者現在可以使用 Google 帳號進行部分功能操作,顯示其生態系統整合正轉向更靈活的方向。

Apple 正將其以隱私為核心的身份驗證與電子郵件遮蔽服務整合至 private.icloud.com 網域下。此更新旨在透過集中化身份管理來簡化使用者體驗,並減輕使用者的記憶負擔。