全民自保

5 月 2 日是世界密碼日，Microsoft 就趁機宣布 Microsoft 帳戶全面在 Windows、Android 及 iOS 裝置支援 Passkey 通行金鑰。設定好之後，就可以透過生物認證、毋須傳遞密碼即可登入 Microsoft 的應用程式及網站，包括 Microsoft 365，或桌面版及手機版 Copilot。

農曆新年大家都會四出辦年貨、約朋友聚會，不過同時亦是騙徒趁機騙財騙個人資料的旺季。Meta 就趁這個機會分享 WhatsApp 防騙貼士，推薦三招給大家遠離詐騙陷阱，開心過新年。

年末年始購物旺季，不止網購優惠多，網絡詐騙同樣多。網絡安全解決方案供應商 Check Point 日前就表示聖誕假期網絡安全風險也會急升，犯罪分子會透過各種網絡渠道散播網絡釣魚詐騙訊息。專家就揭露七類節日期間常見的網絡詐騙分析和防範方法。

昨日提到大部分 VPN 軟件被發現漏洞，其中一種攻擊方式是透過偽造 DNS 回應來欺騙 VPN 客戶端在 VPN 通道外傳輸資料。保安專家建議的其中一種應對方法，就是將 DNS 查詢加密，亦即是私人 DNS。到底如何為不同平台的裝置設定私人 DNS 呢？

在日前舉行的 USENIX 安全座談會上，紐約大學和荷語魯汶天主教大學的研究團隊就發表報告，指出有兩種合稱 TunnelCrack 的漏洞，可以截取 VPN 數據，更嚴重的是大多數 VPN 客戶端都存在這個漏洞。

雖然 WhatsApp 已經有生物認證鎖定整個程式的功能，不過如果您的手機有機會與家人共用，但又有一些你不想被別人知道在 WhatsApp 對話清單中的人，WhatsApp 剛推出的新功能「對話鎖定」就能幫到你，幫你把最私密的對話隱藏起來，提供多一層保護。