2FA

WhatsApp 宣佈兩步驟驗證（2FA）功能迎來重大更新，用戶現可將沿用多年的 6 位數字 PIN 碼升級為更強化的字母數字混合密碼，大幅提升帳戶安全性。新密碼最少需 8 個字元，並必須包含至少一個字母及一個數字，亦支援特殊符號，有效杜絕「123456」等弱密碼帶來的風險。 此舉標誌著 WhatsApp 自 2017 年推出兩步驟驗證以來首次大幅調整驗證機制，過往 6 位 PIN 碼雖比純簡訊驗證碼多一層保護，但組合僅有 100 萬種可能性，易遭暴力破解或社交工程攻擊。新密碼標準則將可能性提

相信大家都已經習慣利用手機進行各種網上理財或管理不同帳號，為了進一步加強保安，不少人都會使用 Google Authenticator 多重認證功能。不過近日網路安全公司 ThreatFabric 發現了一款名為 Cerberus 的惡意程式，它是有史以來首款能夠成功竊取 Google Authenticator 應用程式所產生的 2FA 代碼功能的 Android 惡意軟件。雖然該軟件目前正在開發過程中，目前沒有證據證據表示已用於實際攻擊。 研究人員表示，該惡意程式混合了