密碼

現今網絡威脅日益嚴重，影響我們的日常生活。香港在最近短短三個月內，有三個不同範疇的高知名度機構，不幸成為勒索軟件攻擊的受害者。這些攻擊透過未經授權的存取權限，盜取機構系統內屬於員工、客戶和其他相關人士的敏感數據。據統計，大約 35% 勒索軟件攻擊源於電郵安全漏洞，顯示在個人和機構層面，均有必要加強推廣網絡安全意識和網絡安全。

手機從通訊用途，逐漸變成個人身份保險庫，iOS 17 就進一步提升各方面密碼應用功能，從安全性以至便利性都有進化。

英國一群大學研究人員本月發表研究指，AI 在經過深度學習後，可以憑人類在鍵盤打字的聲音，辨認出該用戶曾輸入的按鍵，準確率更超過九成。研究團隊提醒，AI 有能力憑打字聲音識辨個人密碼等敏感資料，帶來資訊安全風險。

Google 在港進行的網絡安全調查揭示，每五名港人中就有三人表示自己或身邊人的個人資料曾被外洩，較去年上升 4%，仍有大部分用戶的密碼使用習慣仍然欠穩妥，因此推出新版本繁體中文版 Google 安全中心，提供免費資源，協助港人加強網絡安全意識。

數字科技年代的来臨已是不爭的事實，面對這個大時代，資訊保安便成為其中一個「重中之重」的議題，而「密碼」的安全性便是當中一個不可或缺的元素。在電腦與網絡世界裡，我們透過不同的帳號，以代表或區別各自的身分，而密碼就是用來驗證身分的正確性；簡單而言，帳號就像我們住的房子，而密碼就是大門的門鎖，一旦帳號沒有設定密碼，就像未上鎖的大門，陌生人都可以輕易的進出，對安全造成極大隱憂！

今屆 DSE 終於開考，有人鼓勵考生，FB、IG 貼出學生相、當年會考或高考準考證，以示支持考生。不過，FBI近日發出警告，在社交網貼舊照，可能給黑客提示，盜取網絡帳戶，成為安全風險。

引述內地傳媒報導，中國將於 2020 年 1 月 1 日開始實施《中華人民共和國密碼法》，規定中央密碼工作領導機構對全國密碼實行統一管理，也是說將以國家密碼管理局負責領導及管理全國的密碼。

我們每隔一段時間，就聽到有關某某社交網絡洩露了數以億計用戶的個人資料，而在小型網絡服務或討論區，可能洩露了資料也沒有公開。大家要怎樣才知道自己的帳戶有沒有被不法之徒利用？一項免費服務 Firefox Monitor 就幫到大家。

日前 Facebook CEO 朱克伯格才公布「私隱優先」的新政策，誰知昨日就被匿名內部人員向網絡安全網站爆料，指原來 Facebook 過去 7 年都將用戶的密碼以純文字方式儲存下來，公司內部 2 萬個員工都可以查閱得到，涉及用戶數目達 2-6 億人！

密碼是保護重要資料的鎖匙，但依然有不少人為了方便，使用保安性較低的簡單密碼。美國保安網站 SplashData 公布 2018 年一個百最差密碼 ，當中首兩名最差密碼已連續 5 年蟬聯冠亞軍，各位讀者又有沒有用過或者依然使用這些密碼呢？