共 17 篇文章

标签:Privacy

ChatGPT Computer History:用交互事件重建工作上下文,但边界需要你自己守

Computer History 用交互事件流而非截图来理解用户工作上下文,这是 OpenAI 在隐私与能力之间的一次有意识取舍——用户获得跨应用任务连续性和自动化建议,但需面对本地明文记忆、提示注入面扩大等新安全边界;原线索将其简单等同于训练数据采集不准确,文章须纠正。

超级好用的防止网页视频暂停扩展插件

这款工具专为防止网页视频在各种情况下自动暂停而设计,特别适合需要后台连续播放媒体的用户进行多任务操作。它能有效应对切换标签页、最小化窗口、鼠标离开页面、画中画模式、窗口失焦、多屏显示,以及网站通过JavaScript事件(如blur、visibilitychange)或定时器检测引发的暂停。

Threema 遭大规模 DDoS 攻击,服务一度中断超 4 小时

加密通信服务 Threema 在 8 月 11 日至 12 日遭遇持续 DDoS 攻击,服务不可用超 4 小时并多次间歇中断;官方确认这是可用性攻击而非数据入侵,但攻击者首要目标仍不清楚。用户最初误判为自身网络问题,状态页也因独立技术故障未能及时更新;Threema 正在实施专用 DDoS 防护,公告时预计数小时内完成测试并启用。

Signal 被发现在做无手机号注册:代价是一次性付费,官方还没确认价格

独立 Signal 资讯站 AboutSignal 在 2026 年 8 月 7 日的一篇报道里说,它从 Signal 的源码中翻出了一组名为 Signal Login 的引用,指向一个可选的注册路径:不用手机号,改为支付一次性费用。该站同时写明,价格尚未确定,也不是订阅制,并声明自己并非 Signal 官方网站。 对长期抱怨"隐私工具却要交手机号"的用户来

Passkey 三个新攻击面:Windows 日志泄露签名、Chrome 同步私钥被解、TPM 密钥被借用

上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。