密码管理工具1Password发布了面向人工智能代理的新平台1Password for Agents。该平台允许用户授权AI代理代理登录账户,同时确保代理无法获取用户的实际密码凭证。
多年来广泛推行的密码复杂性要求——包括大小写字母、数字和特殊字符的组合——原本旨在提高账户安全,但越来越多的证据表明这些规则可能产生相反效果。这些指导方针由美国国家标准与技术研究院(NIST)在2004年发布,但随后的研究和实践经验暴露了其缺陷。
Bitwarden宣布实施双许可证战略,从下一个版本开始,应用商店发布的版本将采用商业许可,与GitHub上继续维护的GPLv3开源版本并行运营。公司表示两个版本目前均可获得所有现有功能。
一位技术评论作者在Hacker News上发表文章,对业界广泛推广的密钥认证(passkeys)技术提出了批评。该作者承认密钥认证在防止钓鱼攻击和防护数据泄露方面优于传统密码,但认为这项技术对个人用户面临的实际风险——如账户锁定、设备丢失和跨设备登录困难——帮助有限。