据外媒报道，尽管整个行业都在呼吁大家使用更安全的密码，但像“passwords123”和“1234”仍旧是使用最多的密码甚至是用于保护电子邮件和银行账户等敏感信息的时候也是这样。而坚持使用这些糟糕密码的人声称，选择更复杂的密码组合对于他们来说更难记住，为此，FBI 决定提出一系列的建议来帮助解决这一问题。

FBI指出，互联网用户应该考虑使用更容易记住但让黑客更难破解的长密码。该机构表示，密码越长，被黑的几率就越低。“与其使用简短、复杂、难以记住的密码不如考虑使用更长的密码。这涉及到将多个单词组合成至少 15 个字符的长字符串。密码的额外长度使其更难破解，同时也让你更容易记住，”该机构解释道。

虽然 FBI 看起来不太喜欢密码管理器，但它还是建议用户去检查一下。“使用密码管家程序的缺点是，如果攻击者破解了你的保险库密码，那么他或她就知道你所有账户的所有密码。但许多 IT 专业人士认为，密码管理程序的好处远远大于这种风险。

根据 SplashData 于去年 12 月公布的数据显示，“123456”是 2019 年使用的最差密码，其次是“123456789”、“qwerty”和“password”。

来源：cnBeta.COM

更多资讯

谷歌 USB-C Titan 安全密钥在更多国际市场上市发售

谷歌近日宣布 USB-C Titan Security Key 将会登陆更多国家和地区。这款安全密钥于去年 10 月发布，目前仅在美国地区以 40 美元的价格出售。不过今天，谷歌宣布将向加拿大，法国，德国，日本，奥地利，意大利，西班牙，瑞士和英国开放，总上线销售国家数量达到了 10 个。

来源：cnBeta.COM
详情链接： https://www.dbsec.cn/blog/news.html 

Face ID 遭遇 Bug 导致 iPhone 解锁后出现鬼影键盘

尽管无法从手头的 iOS 设备上重现网友描述的 Face ID 故障，但从 Reddit 网友分享的帖子来看，iOS 12 和 iOS 13 均有可能在通过面容 ID 解锁后，遇到类似的“鬼影键盘”。通过分析网友们的爆料，可知问题集中在带有字母数字密码的 iPhone 用户群体中 —— 尤其在面部识别系统无法立即检测到已注册面容的情况下。

来源：cnBeta.COM
详情链接： https://www.dbsec.cn/blog/news.html 

付钱，或者我们让 Google 屏蔽你

广告点击欺诈是一种互联网广告行业面临的一大难题，网络广告商通常会利用自动工具屏蔽可疑流量的账号，而这种做法为另一种类型的欺诈打开了大门。安全博客 KrebsOnSecurity 披露，勒索者向通过 Google AdSense 展示广告的网站所有者发去电子邮件，索要赎金，威胁如果其要求得不到满足将向 AdSense 广告发送大量流量，使得 Google 的反广告欺诈自动程序将受害者的账号屏蔽。

来源：solidot.org
详情链接： https://www.dbsec.cn/blog/news.html 

卡巴斯基：Windows 10 升级漏洞并非由该公司杀毒工具引起

据外媒报道，微软在发现导致安装失败或安装成功出现某些功能崩溃的问题后取消了 Windows 10 的安全更新。据了解，这个 KB4524244 原本是为了解决在卡巴斯基救援盘中发现的一个安全漏洞而推出的。该安全漏洞则是在去年 4 月被公开的。

来源：cnBeta.COM
详情链接： https://www.dbsec.cn/blog/news.html 

（信息来源于网络，安华金和搜集整理）